positive technologies application inspector
Результат сканирования
02 декабря 2022
| Проект | tornado |
| Объект сканирования | tornado |
| Адрес сайта | http://localhost |
| Язык программирования | Python |
| Версия | 4.2.0.16614 |
| Время сканирования | 0:04:53 |
| Алгоритм | Искать от точек входа, Искать от доступных public и protected методов |
| Отключенные модули | Blackbox-поиск |
Проверки исходного кода
|
Всего найдено уязвимостей
|
| Подтверждено | 0 |
| Опровергнуто | 0 |
| Не обработано | 359 (0) |
| ----------------------- | |
| Новые | 54 |
| Из предыдущих сканирований | 305 |
| ----------------------- | |
| Исключено | 0 |
Политика безопасности |
Политика безопасности не проверялась |
Распределение уязвимостей
По опасности
| Высокая | 32 |
|
| Средняя | 38 |
|
| Потенциальная | 289 |
|
По типам
| Внедрение SQL-кода | 11 |
|
| Некорректная нейтрализация директив в динамически вычисляемом коде (Внедрение eval) | 2 |
|
| Подделка запроса со стороны сервера | 2 |
|
| Раскрытие путей | 1 |
|
| Удаленное выполнение кода | 16 |
|
| Межсайтовое выполнение сценариев | 3 |
|
| Открытое перенаправление | 30 |
|
| Подделка записи файла журнала | 5 |
|
| JQuery добавление HTML кода в DOM | 8 |
|
| JQuery небезопасная функция для DOM | 4 |
|
| Использование assert выражения | 176 |
|
| Использование urllib | 1 |
|
| Использование жестко закодированного пароля | 47 |
|
| Использование устаревшей функции | 1 |
|
| Небезопасные настройки SSL | 4 |
|
| Потенциальная десериализация произвольных данных | 2 |
|
| Пустой блок обработки исключений | 30 |
|
| Раскрытие информации в статических файлах или константах | 2 |
|
| Статический генератор случайных чисел | 5 |
|
| Уязвимые функции хэширования | 9 |
|
По категориям OWASP Top 10 2021
| A01 - Недостатки контроля доступа | 33 |
|
| A02 - Криптографические недостатки | 14 |
|
| A03 - Внедрение | 44 |
|
| A04 - Небезопасное проектирование | 5 |
|
| A05 - Некорректная настройка параметров безопасности | 30 |
|
| A07 - Недостатки идентификации и аутентификации | 47 |
|
| A08 - Недостатки проверки целостности ПО и данных | 2 |
|
| A09 - Недостатки журналирования и мониторинга | 5 |
|
| A10 - Подделка запроса со стороны сервера (SSRF) | 2 |
|
| Другое | 177 |
|
Найденные уязвимости
Новые (54)
Высокая
#BA3I6inRwK7JtOuGyEB7Ia57wgo=
|
|
|
...\blog.py
Точка входа
87
for val, desc in zip(row, cur.description):
88
obj[desc.name] = val
89
return obj
91
async def execute(self,
stmt
, *args):
92
"""Execute a SQL statement.
94
Must be called with ``await self.execute(...)``
95
"""
...\blog.py
Точка входа данных
87
for val, desc in zip(row, cur.description):
88
obj[desc.name] = val
89
return obj
91
async def execute(self,
stmt
, *args):
92
"""Execute a SQL statement.
94
Must be called with ``await self.execute(...)``
95
"""
...\blog.py
Изменение данных
94
Must be called with ``await self.execute(...)``
95
"""
96
with (await self.application.db.cursor()) as cur:
97
await cur.execute(
stmt
, args)
99
async def query(self, stmt, *args):
100
"""Query for a list of results.
102
Typical usage::
...\blog.py
Точка выхода
94
Must be called with ``await self.execute(...)``
95
"""
96
with (await self.application.db.cursor()) as cur:
97
await
cur.execute(stmt, args)
99
async def query(self, stmt, *args):
100
"""Query for a list of results.
102
Typical usage::
#eJ7XjkBtomPqoiEstQSqo2rYRJA=
|
|
|
...\blog.py
Точка входа
87
for val, desc in zip(row, cur.description):
88
obj[desc.name] = val
89
return obj
91
async def execute(self, stmt, *
args
):
92
"""Execute a SQL statement.
94
Must be called with ``await self.execute(...)``
95
"""
...\blog.py
Точка входа данных
87
for val, desc in zip(row, cur.description):
88
obj[desc.name] = val
89
return obj
91
async def execute(self, stmt, *
args
):
92
"""Execute a SQL statement.
94
Must be called with ``await self.execute(...)``
95
"""
...\blog.py
Изменение данных
94
Must be called with ``await self.execute(...)``
95
"""
96
with (await self.application.db.cursor()) as cur:
97
await cur.execute(stmt,
args
)
99
async def query(self, stmt, *args):
100
"""Query for a list of results.
102
Typical usage::
...\blog.py
Точка выхода
94
Must be called with ``await self.execute(...)``
95
"""
96
with (await self.application.db.cursor()) as cur:
97
await
cur.execute(stmt, args)
99
async def query(self, stmt, *args):
100
"""Query for a list of results.
102
Typical usage::
Высокая
#rPnIZNwPqkmM+2IJAovOmX/nKmY=
|
|
|
...\blog.py
Точка входа
95
"""
96
with (await self.application.db.cursor()) as cur:
97
await cur.execute(stmt, args)
99
async def query(self,
stmt
, *args):
100
"""Query for a list of results.
102
Typical usage::
104
results = await self.query(...)
...\blog.py
Точка входа данных
95
"""
96
with (await self.application.db.cursor()) as cur:
97
await cur.execute(stmt, args)
99
async def query(self,
stmt
, *args):
100
"""Query for a list of results.
102
Typical usage::
104
results = await self.query(...)
...\blog.py
Изменение данных
108
for row in await self.query(...)
109
"""
110
with (await self.application.db.cursor()) as cur:
111
await cur.execute(
stmt
, args)
112
return [self.row_to_obj(row, cur) for row in await cur.fetchall()]
114
async def queryone(self, stmt, *args):
115
"""Query for exactly one result.
...\blog.py
Точка выхода
108
for row in await self.query(...)
109
"""
110
with (await self.application.db.cursor()) as cur:
111
await
cur.execute(stmt, args)
112
return [self.row_to_obj(row, cur) for row in await cur.fetchall()]
114
async def queryone(self, stmt, *args):
115
"""Query for exactly one result.
#moEjivEEbxpEXWtVlTWIE7D5GSM=
|
|
|
...\blog.py
Точка входа
95
"""
96
with (await self.application.db.cursor()) as cur:
97
await cur.execute(stmt, args)
99
async def query(self, stmt, *
args
):
100
"""Query for a list of results.
102
Typical usage::
104
results = await self.query(...)
...\blog.py
Точка входа данных
95
"""
96
with (await self.application.db.cursor()) as cur:
97
await cur.execute(stmt, args)
99
async def query(self, stmt, *
args
):
100
"""Query for a list of results.
102
Typical usage::
104
results = await self.query(...)
...\blog.py
Изменение данных
108
for row in await self.query(...)
109
"""
110
with (await self.application.db.cursor()) as cur:
111
await cur.execute(stmt,
args
)
112
return [self.row_to_obj(row, cur) for row in await cur.fetchall()]
114
async def queryone(self, stmt, *args):
115
"""Query for exactly one result.
...\blog.py
Точка выхода
108
for row in await self.query(...)
109
"""
110
with (await self.application.db.cursor()) as cur:
111
await
cur.execute(stmt, args)
112
return [self.row_to_obj(row, cur) for row in await cur.fetchall()]
114
async def queryone(self, stmt, *args):
115
"""Query for exactly one result.
Высокая
Некорректная нейтрализация директив в динамически вычисляемом коде (Внедрение eval)
Описание уязвимости
| Уязвимый код | 58 eval("(" + response + ")") |
#jeGPna+itRkX7F03h4IhTFuueBM=
|
|
|
...\chat.js
Точка входа
54
jQuery.postJSON = function(url, args, callback) {
55
args._xsrf = getCookie("_xsrf");
56
$.ajax({url: url, data: $.param(args), dataType: "text", type: "POST",
57
success: function(
response
) {
58
if (callback) callback(eval("(" + response + ")"));
59
}, error: function(response) {
60
console.log("ERROR:", response);
...\chat.js
Точка входа данных
54
jQuery.postJSON = function(url, args, callback) {
55
args._xsrf = getCookie("_xsrf");
56
$.ajax({url: url, data: $.param(args), dataType: "text", type: "POST",
57
success: function(
response
) {
58
if (callback) callback(eval("(" + response + ")"));
59
}, error: function(response) {
60
console.log("ERROR:", response);
...\chat.js
Изменение данных
55
args._xsrf = getCookie("_xsrf");
56
$.ajax({url: url, data: $.param(args), dataType: "text", type: "POST",
57
success: function(response) {
58
if (callback) callback(eval("(" +
response
+ ")"));
59
}, error: function(response) {
60
console.log("ERROR:", response);
61
}});
...\chat.js
Изменение данных
55
args._xsrf = getCookie("_xsrf");
56
$.ajax({url: url, data: $.param(args), dataType: "text", type: "POST",
57
success: function(response) {
58
if (callback) callback(eval(
"(" + response + ")"
));
59
}, error: function(response) {
60
console.log("ERROR:", response);
61
}});
...\chat.js
Точка выхода
55
args._xsrf = getCookie("_xsrf");
56
$.ajax({url: url, data: $.param(args), dataType: "text", type: "POST",
57
success: function(response) {
58
if (callback) callback(
eval("(" + response + ")")
);
59
}, error: function(response) {
60
console.log("ERROR:", response);
61
}});
Высокая
Некорректная нейтрализация директив в динамически вычисляемом коде (Внедрение eval)
Описание уязвимости
| Уязвимый код | 102 eval("(" + response + ")") |
#LWk76tZQgKtx4h+RDd9ycv98HlE=
|
|
|
...\chat.js
Точка входа
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Точка входа данных
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval("(" +
response
+ ")"));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval(
"(" + response + ")"
));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Точка выхода
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(
eval("(" + response + ")")
);
103
} catch (e) {
104
updater.onError();
105
return;
Высокая
Подделка запроса со стороны сервера
Описание уязвимости
| Уязвимый код | 129 client.request(b"GET", utf8(url)) |
#1OEY9DJTOrX2T/BIhdQz+YZjFn8=
|
|
|
...\twisted_test.py
Точка входа
121
fut.add_done_callback(lambda f: self.stop_loop())
122
runner()
123
return fut.result()
125
def twisted_fetch(self,
url
, runner):
126
# http://twistedmatrix.com/documents/current/web/howto/client.html
127
chunks = []
128
client = Agent(self.reactor)
...\twisted_test.py
Точка входа данных
121
fut.add_done_callback(lambda f: self.stop_loop())
122
runner()
123
return fut.result()
125
def twisted_fetch(self,
url
, runner):
126
# http://twistedmatrix.com/documents/current/web/howto/client.html
127
chunks = []
128
client = Agent(self.reactor)
...\twisted_test.py
Изменение данных
126
# http://twistedmatrix.com/documents/current/web/howto/client.html
127
chunks = []
128
client = Agent(self.reactor)
129
d = client.request(b"GET", utf8(
url
))
131
class Accumulator(Protocol):
132
def __init__(self, finished):
133
self.finished = finished
...\twisted_test.py
Изменение данных
126
# http://twistedmatrix.com/documents/current/web/howto/client.html
127
chunks = []
128
client = Agent(self.reactor)
129
d = client.request(b"GET",
utf8(url)
)
131
class Accumulator(Protocol):
132
def __init__(self, finished):
133
self.finished = finished
...\twisted_test.py
Точка выхода
126
# http://twistedmatrix.com/documents/current/web/howto/client.html
127
chunks = []
128
client = Agent(self.reactor)
129
d =
client.request(b"GET", utf8(url))
131
class Accumulator(Protocol):
132
def __init__(self, finished):
133
self.finished = finished
Высокая
Подделка запроса со стороны сервера
Описание уязвимости
| Уязвимый код | 174 client.request(b"GET", utf8(url)) |
#5O9jgBsqEUK7+/6PsMkZZic4oUs=
|
|
|
...\twisted_test.py
Точка входа
161
runner()
162
self.assertTrue(chunks)
163
return b"".join(chunks)
165
def twisted_coroutine_fetch(self,
url
, runner):
166
body = [None]
168
@gen.coroutine
169
def f():
...\twisted_test.py
Точка входа данных
161
runner()
162
self.assertTrue(chunks)
163
return b"".join(chunks)
165
def twisted_coroutine_fetch(self,
url
, runner):
166
body = [None]
168
@gen.coroutine
169
def f():
...\twisted_test.py
Изменение данных
171
# by reading the body in one blob instead of streaming it with
172
# a Protocol.
173
client = Agent(self.reactor)
174
response = yield client.request(b"GET", utf8(
url
))
175
with warnings.catch_warnings():
176
# readBody has a buggy DeprecationWarning in Twisted 15.0:
177
# https://twistedmatrix.com/trac/changeset/43379
...\twisted_test.py
Изменение данных
171
# by reading the body in one blob instead of streaming it with
172
# a Protocol.
173
client = Agent(self.reactor)
174
response = yield client.request(b"GET",
utf8(url)
)
175
with warnings.catch_warnings():
176
# readBody has a buggy DeprecationWarning in Twisted 15.0:
177
# https://twistedmatrix.com/trac/changeset/43379
...\twisted_test.py
Точка выхода
171
# by reading the body in one blob instead of streaming it with
172
# a Protocol.
173
client = Agent(self.reactor)
174
response = yield
client.request(b"GET", utf8(url))
175
with warnings.catch_warnings():
176
# readBody has a buggy DeprecationWarning in Twisted 15.0:
177
# https://twistedmatrix.com/trac/changeset/43379
Высокая
#o2/MNawtUSSZLzxnhen2LHyOooU=
|
|
|
...\netutil.py
Точка входа
188
return sockets
191
if hasattr(socket, "AF_UNIX"):
193
def bind_unix_socket(
194
file
: str, mode: int = 0o600, backlog: int = _DEFAULT_...
195
) -> socket.socket:
196
"""Creates a listening unix socket.
198
If a socket with the given name already exists, it will be deleted.
...\netutil.py
Точка входа данных
188
return sockets
191
if hasattr(socket, "AF_UNIX"):
193
def bind_unix_socket(
194
file
: str, mode: int = 0o600, backlog: int = _DEFAULT_...
195
) -> socket.socket:
196
"""Creates a listening unix socket.
198
If a socket with the given name already exists, it will be deleted.
...\netutil.py
Изменение данных
221
else:
222
raise ValueError("File %s exists and is not a socket", file)
223
sock.bind(file)
224
os.chmod(
file
, mode)
225
sock.listen(backlog)
226
return sock
229
def add_accept_handler(
...\netutil.py
Точка выхода
221
else:
222
raise ValueError("File %s exists and is not a socket", file)
223
sock.bind(file)
224
os.chmod(file, mode)
225
sock.listen(backlog)
226
return sock
229
def add_accept_handler(
Высокая
#SV97wRRueTP8X1Ch6+zdwUfaKNY=
|
|
|
...\util.py
Точка входа
156
except AttributeError:
157
raise ImportError("No module named %s" % parts[-1])
160
def exec_in(
161
code
: Any, glob: Dict[str, Any], loc: Optional[Optiona...
162
) -> None:
163
if isinstance(code, str):
164
# exec(string) inherits the caller's future imports; compile
...\util.py
Точка входа данных
156
except AttributeError:
157
raise ImportError("No module named %s" % parts[-1])
160
def exec_in(
161
code
: Any, glob: Dict[str, Any], loc: Optional[Optiona...
162
) -> None:
163
if isinstance(code, str):
164
# exec(string) inherits the caller's future imports; compile
...\util.py
Изменение данных
163
if isinstance(code, str):
164
# exec(string) inherits the caller's future imports; compile
165
# the string first to prevent that.
166
code
= compile(code, "<string>", "exec", dont_inherit=...
167
exec(code, glob, loc)
170
def raise_exc_info(
171
exc_info, # type: Tuple[Optional[type], Optional[BaseException], Optional[TracebackType]]
...\util.py
Изменение данных
163
if isinstance(code, str):
164
# exec(string) inherits the caller's future imports; compile
165
# the string first to prevent that.
166
code =
compile(code, "<string>", "exec", dont_inherit=True)
167
exec(code, glob, loc)
170
def raise_exc_info(
171
exc_info, # type: Tuple[Optional[type], Optional[BaseException], Optional[TracebackType]]
...\util.py
Изменение данных
163
if isinstance(code, str):
164
# exec(string) inherits the caller's future imports; compile
165
# the string first to prevent that.
166
code
= compile(code, "<string>", "exec", dont_inherit=...
167
exec(code, glob, loc)
170
def raise_exc_info(
171
exc_info, # type: Tuple[Optional[type], Optional[BaseException], Optional[TracebackType]]
...\util.py
Изменение данных
164
# exec(string) inherits the caller's future imports; compile
165
# the string first to prevent that.
166
code = compile(code, "<string>", "exec", dont_inherit=True)
167
exec(
code
, glob, loc)
170
def raise_exc_info(
171
exc_info, # type: Tuple[Optional[type], Optional[BaseException], Optional[TracebackType]]
172
):
...\util.py
Точка выхода
164
# exec(string) inherits the caller's future imports; compile
165
# the string first to prevent that.
166
code = compile(code, "<string>", "exec", dont_inherit=True)
167
exec(code, glob, loc)
170
def raise_exc_info(
171
exc_info, # type: Tuple[Optional[type], Optional[BaseException], Optional[TracebackType]]
172
):
#bXr3gVtvF8dNV8Ef8s6TbWMClVs=
|
|
|
...\util.py
Точка входа
156
except AttributeError:
157
raise ImportError("No module named %s" % parts[-1])
160
def exec_in(
161
code: Any,
glob
: Dict[str, Any], loc: Optional[Optional[Mapping[s...
162
) -> None:
163
if isinstance(code, str):
164
# exec(string) inherits the caller's future imports; compile
...\util.py
Точка входа данных
156
except AttributeError:
157
raise ImportError("No module named %s" % parts[-1])
160
def exec_in(
161
code: Any,
glob
: Dict[str, Any], loc: Optional[Optional[Mapping[s...
162
) -> None:
163
if isinstance(code, str):
164
# exec(string) inherits the caller's future imports; compile
...\util.py
Изменение данных
164
# exec(string) inherits the caller's future imports; compile
165
# the string first to prevent that.
166
code = compile(code, "<string>", "exec", dont_inherit=True)
167
exec(code,
glob
, loc)
170
def raise_exc_info(
171
exc_info, # type: Tuple[Optional[type], Optional[BaseException], Optional[TracebackType]]
172
):
...\util.py
Точка выхода
164
# exec(string) inherits the caller's future imports; compile
165
# the string first to prevent that.
166
code = compile(code, "<string>", "exec", dont_inherit=True)
167
exec(code, glob, loc)
170
def raise_exc_info(
171
exc_info, # type: Tuple[Optional[type], Optional[BaseException], Optional[TracebackType]]
172
):
#vwadveVsJi/OwIYaSXi3j+AHiNo=
|
|
|
...\util.py
Точка входа
156
except AttributeError:
157
raise ImportError("No module named %s" % parts[-1])
160
def exec_in(
161
code: Any, glob: Dict[str, Any],
loc
: Optional[Optional[Mapping[str, Any]]] = None
162
) -> None:
163
if isinstance(code, str):
164
# exec(string) inherits the caller's future imports; compile
...\util.py
Точка входа данных
156
except AttributeError:
157
raise ImportError("No module named %s" % parts[-1])
160
def exec_in(
161
code: Any, glob: Dict[str, Any],
loc
: Optional[Optional[Mapping[str, Any]]] = None
162
) -> None:
163
if isinstance(code, str):
164
# exec(string) inherits the caller's future imports; compile
...\util.py
Изменение данных
164
# exec(string) inherits the caller's future imports; compile
165
# the string first to prevent that.
166
code = compile(code, "<string>", "exec", dont_inherit=True)
167
exec(code, glob,
loc
)
170
def raise_exc_info(
171
exc_info, # type: Tuple[Optional[type], Optional[BaseException], Optional[TracebackType]]
172
):
...\util.py
Точка выхода
164
# exec(string) inherits the caller's future imports; compile
165
# the string first to prevent that.
166
code = compile(code, "<string>", "exec", dont_inherit=True)
167
exec(code, glob, loc)
170
def raise_exc_info(
171
exc_info, # type: Tuple[Optional[type], Optional[BaseException], Optional[TracebackType]]
172
):
Высокая
#0tPSHXaJEx5OuNSY7Xmt1V1A7lE=
|
|
|
...\ioloop_test.py
Точка входа
682
with mock.patch("random.random", mock_random):
683
self.assertEqual(self.simulate_calls(pc, call_durations), expected)
686
class TestIOLoopConfiguration(unittest.TestCase):
687
def run_python(self, *
statements
):
688
stmt_list = [
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
...\ioloop_test.py
Точка входа данных
682
with mock.patch("random.random", mock_random):
683
self.assertEqual(self.simulate_calls(pc, call_durations), expected)
686
class TestIOLoopConfiguration(unittest.TestCase):
687
def run_python(self, *
statements
):
688
stmt_list = [
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
...\ioloop_test.py
Изменение данных
688
stmt_list = [
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
691
] + list(
statements
)
692
args = [sys.executable, "-c", "; ".join(stmt_list)]
693
return native_str(subprocess.check_output(args)).strip()
695
def test_default(self):
...\ioloop_test.py
Изменение данных
688
stmt_list = [
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
691
] +
list(statements)
692
args = [sys.executable, "-c", "; ".join(stmt_list)]
693
return native_str(subprocess.check_output(args)).strip()
695
def test_default(self):
...\ioloop_test.py
Изменение данных
683
self.assertEqual(self.simulate_calls(pc, call_durations), expected)
686
class TestIOLoopConfiguration(unittest.TestCase):
687
def run_python(self, *statements):
688
stmt_list = [
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
691
] + list(statements)
...\ioloop_test.py
Изменение данных
683
self.assertEqual(self.simulate_calls(pc, call_durations), expected)
686
class TestIOLoopConfiguration(unittest.TestCase):
687
def run_python(self, *statements):
688
stmt_list
= [
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
691
] + list(statements)
...\ioloop_test.py
Изменение данных
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
691
] + list(statements)
692
args = [sys.executable, "-c", "; ".join(
stmt_list
)]
693
return native_str(subprocess.check_output(args)).strip()
695
def test_default(self):
696
# When asyncio is available, it is used by default.
...\ioloop_test.py
Изменение данных
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
691
] + list(statements)
692
args = [sys.executable, "-c", "
; ".join(stmt_list)
]
693
return native_str(subprocess.check_output(args)).strip()
695
def test_default(self):
696
# When asyncio is available, it is used by default.
...\ioloop_test.py
Изменение данных
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
691
] + list(statements)
692
args =
[sys.executable, "-c", "; ".join(stmt_list)]
693
return native_str(subprocess.check_output(args)).strip()
695
def test_default(self):
696
# When asyncio is available, it is used by default.
...\ioloop_test.py
Изменение данных
689
"from tornado.ioloop import IOLoop",
690
"classname = lambda x: x.__class__.__name__",
691
] + list(statements)
692
args
= [sys.executable, "-c", "; ".join(stmt_list)]
693
return native_str(subprocess.check_output(args)).strip()
695
def test_default(self):
696
# When asyncio is available, it is used by default.
...\ioloop_test.py
Изменение данных
690
"classname = lambda x: x.__class__.__name__",
691
] + list(statements)
692
args = [sys.executable, "-c", "; ".join(stmt_list)]
693
return native_str(subprocess.check_output(
args
)).strip()
695
def test_default(self):
696
# When asyncio is available, it is used by default.
697
cls = self.run_python("print(classname(IOLoop.current()))")
...\ioloop_test.py
Точка выхода
690
"classname = lambda x: x.__class__.__name__",
691
] + list(statements)
692
args = [sys.executable, "-c", "; ".join(stmt_list)]
693
return native_str(
subprocess.check_output(args)
).strip()
695
def test_default(self):
696
# When asyncio is available, it is used by default.
697
cls = self.run_python("print(classname(IOLoop.current()))")
Высокая
Удаленное выполнение кода
Описание уязвимости
| Уязвимый код | 208 subprocess.Popen( [sys.executable, "-c", program] + (args or []), stdout=subprocess.PIPE, stderr=subprocess.STDOUT, ) |
#bsGW+H3t1N7jIc/+s3mDMP+iRQA=
|
|
|
...\log_test.py
Точка входа
193
handler.close()
196
class LoggingOptionTest(unittest.TestCase):
197
"""Test the ability to enable and disable Tornado's logging hooks."""
199
def logs_present(self,
statement
, args=None):
200
# Each test may manipulate and/or parse the options and then logs
201
# a line at the 'info' level. This level is ignored in the
202
# logging module by default, but Tornado turns it on by default
...\log_test.py
Точка входа данных
193
handler.close()
196
class LoggingOptionTest(unittest.TestCase):
197
"""Test the ability to enable and disable Tornado's logging hooks."""
199
def logs_present(self,
statement
, args=None):
200
# Each test may manipulate and/or parse the options and then logs
201
# a line at the 'info' level. This level is ignored in the
202
# logging module by default, but Tornado turns it on by default
...\log_test.py
Изменение данных
204
# ran.
205
IMPORT = "from tornado.options import options, parse_command_line"
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = ";".join([IMPORT,
statement
, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program] + (args or []),
210
stdout=subprocess.PIPE,
...\log_test.py
Изменение данных
204
# ran.
205
IMPORT = "from tornado.options import options, parse_command_line"
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = ";".join(
[IMPORT, statement, LOG_INFO]
)
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program] + (args or []),
210
stdout=subprocess.PIPE,
...\log_test.py
Изменение данных
204
# ran.
205
IMPORT = "from tornado.options import options, parse_command_line"
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = "
;".join([IMPORT, statement, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program] + (args or []),
210
stdout=subprocess.PIPE,
...\log_test.py
Изменение данных
204
# ran.
205
IMPORT = "from tornado.options import options, parse_command_line"
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program
= ";".join([IMPORT, statement, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program] + (args or []),
210
stdout=subprocess.PIPE,
...\log_test.py
Изменение данных
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = ";".join([IMPORT, statement, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c",
program
] + (args or []),
210
stdout=subprocess.PIPE,
211
stderr=subprocess.STDOUT,
212
)
...\log_test.py
Изменение данных
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = ";".join([IMPORT, statement, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program]
+ (args or []),
210
stdout=subprocess.PIPE,
211
stderr=subprocess.STDOUT,
212
)
...\log_test.py
Изменение данных
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = ";".join([IMPORT, statement, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program] + (args or []
),
210
stdout=subprocess.PIPE,
211
stderr=subprocess.STDOUT,
212
)
...\log_test.py
Точка выхода
205
IMPORT = "from tornado.options import options, parse_command_line"
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = ";".join([IMPORT, statement, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program] + (args or []),
210
stdout=subprocess.PIPE,
211
stderr=subprocess.STDOUT,
#ZQ1JvtMrbl0Dsx1T021xT2/41Lc=
|
|
|
...\log_test.py
Точка входа
193
handler.close()
196
class LoggingOptionTest(unittest.TestCase):
197
"""Test the ability to enable and disable Tornado's logging hooks."""
199
def logs_present(self, statement,
args
=None):
200
# Each test may manipulate and/or parse the options and then logs
201
# a line at the 'info' level. This level is ignored in the
202
# logging module by default, but Tornado turns it on by default
...\log_test.py
Точка входа данных
193
handler.close()
196
class LoggingOptionTest(unittest.TestCase):
197
"""Test the ability to enable and disable Tornado's logging hooks."""
199
def logs_present(self, statement,
args
=None):
200
# Each test may manipulate and/or parse the options and then logs
201
# a line at the 'info' level. This level is ignored in the
202
# logging module by default, but Tornado turns it on by default
...\log_test.py
Изменение данных
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = ";".join([IMPORT, statement, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program] + (
args
or []),
210
stdout=subprocess.PIPE,
211
stderr=subprocess.STDOUT,
212
)
...\log_test.py
Изменение данных
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = ";".join([IMPORT, statement, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program] + (args or []
),
210
stdout=subprocess.PIPE,
211
stderr=subprocess.STDOUT,
212
)
...\log_test.py
Точка выхода
205
IMPORT = "from tornado.options import options, parse_command_line"
206
LOG_INFO = 'import logging; logging.info("hello")'
207
program = ";".join([IMPORT, statement, LOG_INFO])
208
proc = subprocess.Popen(
209
[sys.executable, "-c", program] + (args or []),
210
stdout=subprocess.PIPE,
211
stderr=subprocess.STDOUT,
Высокая
#sJEbjjqeJzrQv3vjATI2cCYiAW0=
|
|
|
...\tcpserver_test.py
Точка входа
122
# processes, each of which prints its task id to stdout (a single
123
# byte, so we don't have to worry about atomicity of the shared
124
# stdout stream) and then exits.
125
def run_subproc(self,
code
):
126
proc = subprocess.Popen(
127
sys.executable, stdin=subprocess.PIPE, stdout=subprocess.PIPE
128
)
...\tcpserver_test.py
Точка входа данных
122
# processes, each of which prints its task id to stdout (a single
123
# byte, so we don't have to worry about atomicity of the shared
124
# stdout stream) and then exits.
125
def run_subproc(self,
code
):
126
proc = subprocess.Popen(
127
sys.executable, stdin=subprocess.PIPE, stdout=subprocess.PIPE
128
)
...\tcpserver_test.py
Изменение данных
126
proc = subprocess.Popen(
127
sys.executable, stdin=subprocess.PIPE, stdout=subprocess.PIPE
128
)
129
proc.stdin.write(utf8(
code
))
130
proc.stdin.close()
131
proc.wait()
132
stdout = proc.stdout.read()
...\tcpserver_test.py
Изменение данных
126
proc = subprocess.Popen(
127
sys.executable, stdin=subprocess.PIPE, stdout=subprocess.PIPE
128
)
129
proc.stdin.write(
utf8(code)
)
130
proc.stdin.close()
131
proc.wait()
132
stdout = proc.stdout.read()
...\tcpserver_test.py
Точка выхода
126
proc = subprocess.Popen(
127
sys.executable, stdin=subprocess.PIPE, stdout=subprocess.PIPE
128
)
129
proc.stdin.write(utf8(code))
130
proc.stdin.close()
131
proc.wait()
132
stdout = proc.stdout.read()
Высокая
Удаленное выполнение кода
Описание уязвимости
| Уязвимый код | 93 exec(textwrap.dedent(s), global_namespace, local_namespace) |
#8z4lrurbE01tji/g+cA4znWP17w=
|
|
|
...\util.py
Точка входа
77
conn.close()
78
server_socket.close()
79
return (client_socket.close, client_addr[1])
82
def exec_test(
caller_globals
, caller_locals, s):
83
"""Execute ``s`` in a given context and return the result namespace.
85
Used to define functions for tests in particular python
86
versions that would be syntax errors in older versions.
...\util.py
Точка входа данных
77
conn.close()
78
server_socket.close()
79
return (client_socket.close, client_addr[1])
82
def exec_test(
caller_globals
, caller_locals, s):
83
"""Execute ``s`` in a given context and return the result namespace.
85
Used to define functions for tests in particular python
86
versions that would be syntax errors in older versions.
...\util.py
Изменение данных
88
# Flatten the real global and local namespace into our fake
89
# globals: it's all global from the perspective of code defined
90
# in s.
91
global_namespace = dict(
caller_globals
, **caller_locals) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
...\util.py
Изменение данных
88
# Flatten the real global and local namespace into our fake
89
# globals: it's all global from the perspective of code defined
90
# in s.
91
global_namespace =
dict(caller_globals, **caller_locals)
# type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
...\util.py
Изменение данных
88
# Flatten the real global and local namespace into our fake
89
# globals: it's all global from the perspective of code defined
90
# in s.
91
global_namespace
= dict(caller_globals, **caller_locals) # type: ...
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
...\util.py
Изменение данных
90
# in s.
91
global_namespace = dict(caller_globals, **caller_locals) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s),
global_namespace
, local_namespace)
94
return local_namespace
97
def subTest(test, *args, **kwargs):
98
"""Compatibility shim for unittest.TestCase.subTest.
...\util.py
Точка выхода
90
# in s.
91
global_namespace = dict(caller_globals, **caller_locals) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
97
def subTest(test, *args, **kwargs):
98
"""Compatibility shim for unittest.TestCase.subTest.
#cpAywNzreD1jjbpPcu1/McslfSs=
|
|
|
...\util.py
Точка входа
77
conn.close()
78
server_socket.close()
79
return (client_socket.close, client_addr[1])
82
def exec_test(caller_globals,
caller_locals
, s):
83
"""Execute ``s`` in a given context and return the result namespace.
85
Used to define functions for tests in particular python
86
versions that would be syntax errors in older versions.
...\util.py
Точка входа данных
77
conn.close()
78
server_socket.close()
79
return (client_socket.close, client_addr[1])
82
def exec_test(caller_globals,
caller_locals
, s):
83
"""Execute ``s`` in a given context and return the result namespace.
85
Used to define functions for tests in particular python
86
versions that would be syntax errors in older versions.
...\util.py
Изменение данных
88
# Flatten the real global and local namespace into our fake
89
# globals: it's all global from the perspective of code defined
90
# in s.
91
global_namespace = dict(caller_globals, **
caller_locals
) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
...\util.py
Изменение данных
88
# Flatten the real global and local namespace into our fake
89
# globals: it's all global from the perspective of code defined
90
# in s.
91
global_namespace = dict(caller_globals,
**caller_locals
) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
...\util.py
Изменение данных
88
# Flatten the real global and local namespace into our fake
89
# globals: it's all global from the perspective of code defined
90
# in s.
91
global_namespace =
dict(caller_globals, **caller_locals)
# type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
...\util.py
Изменение данных
88
# Flatten the real global and local namespace into our fake
89
# globals: it's all global from the perspective of code defined
90
# in s.
91
global_namespace
= dict(caller_globals, **caller_locals) # type: ...
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
...\util.py
Изменение данных
90
# in s.
91
global_namespace = dict(caller_globals, **caller_locals) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s),
global_namespace
, local_namespace)
94
return local_namespace
97
def subTest(test, *args, **kwargs):
98
"""Compatibility shim for unittest.TestCase.subTest.
...\util.py
Точка выхода
90
# in s.
91
global_namespace = dict(caller_globals, **caller_locals) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
97
def subTest(test, *args, **kwargs):
98
"""Compatibility shim for unittest.TestCase.subTest.
#a9rCvR14pzqarbpPZ/DA53WYHzo=
|
|
|
...\util.py
Точка входа
77
conn.close()
78
server_socket.close()
79
return (client_socket.close, client_addr[1])
82
def exec_te
s
t(caller_globals, caller_locals, s):
83
"""Execute ``s`` in a given context and return the result namespace.
85
Used to define functions for tests in particular python
86
versions that would be syntax errors in older versions.
...\util.py
Точка входа данных
77
conn.close()
78
server_socket.close()
79
return (client_socket.close, client_addr[1])
82
def exec_te
s
t(caller_globals, caller_locals, s):
83
"""Execute ``s`` in a given context and return the result namespace.
85
Used to define functions for tests in particular python
86
versions that would be syntax errors in older versions.
...\util.py
Изменение данных
90
# in s.
91
global_namespace = dict(caller_globals, **caller_locals) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(
s
), global_namespace, local_namespace)
94
return local_namespace
97
def subTest(test, *args, **kwargs):
98
"""Compatibility shim for unittest.TestCase.subTest.
...\util.py
Изменение данных
90
# in s.
91
global_namespace = dict(caller_globals, **caller_locals) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(
textwrap.dedent(s)
, global_namespace, local_namespace)
94
return local_namespace
97
def subTest(test, *args, **kwargs):
98
"""Compatibility shim for unittest.TestCase.subTest.
...\util.py
Точка выхода
90
# in s.
91
global_namespace = dict(caller_globals, **caller_locals) # type: ignore
92
local_namespace = {} # type: typing.Dict[str, typing.Any]
93
exec(textwrap.dedent(s), global_namespace, local_namespace)
94
return local_namespace
97
def subTest(test, *args, **kwargs):
98
"""Compatibility shim for unittest.TestCase.subTest.
Средняя
Межсайтовое выполнение сценариев
Описание уязвимости
| Уязвимый код | 156 self.render("entry.html", entry=entry) |
#m5Aju4652+2GlHdqKnpupaV6/xA=
|
|
|
...\blog.py
Точка входа
147
return
148
self.render("home.html", entries=entries)
151
class EntryHandler(BaseHandler):
152
async def get(self,
slug
):
153
entry = await self.queryone("SELECT * FROM entries WHERE slug = %s", slug)
154
if not entry:
155
raise tornado.web.HTTPError(404)
...\blog.py
Точка входа данных
147
return
148
self.render("home.html", entries=entries)
151
class EntryHandler(BaseHandler):
152
async def get(self,
slug
):
153
entry = await self.queryone("SELECT * FROM entries WHERE slug = %s", slug)
154
if not entry:
155
raise tornado.web.HTTPError(404)
...\blog.py
Изменение данных
148
self.render("home.html", entries=entries)
151
class EntryHandler(BaseHandler):
152
async def get(self, slug):
153
... await self.queryone("SELECT * FROM entries WHERE
slug
= %s", slug)
154
if not entry:
155
raise tornado.web.HTTPError(404)
156
self.render("entry.html", entry=entry)
...\blog.py
Изменение данных
148
self.render("home.html", entries=entries)
151
class EntryHandler(BaseHandler):
152
async def get(self, slug):
153
entry = await
self.queryone("SELECT * FROM entries WHERE slug = %s", slug)
154
if not entry:
155
raise tornado.web.HTTPError(404)
156
self.render("entry.html", entry=entry)
...\blog.py
Изменение данных
148
self.render("home.html", entries=entries)
151
class EntryHandler(BaseHandler):
152
async def get(self, slug):
153
entry =
await self.queryone("SELECT * FROM entries WHERE slug = %s", slug)
154
if not entry:
155
raise tornado.web.HTTPError(404)
156
self.render("entry.html", entry=entry)
...\blog.py
Изменение данных
148
self.render("home.html", entries=entries)
151
class EntryHandler(BaseHandler):
152
async def get(self, slug):
153
entry
= await self.queryone("SELECT * FROM entries WHER...
154
if not entry:
155
raise tornado.web.HTTPError(404)
156
self.render("entry.html", entry=entry)
...\blog.py
Изменение данных
153
entry = await self.queryone("SELECT * FROM entries WHERE slug = %s", slug)
154
if not entry:
155
raise tornado.web.HTTPError(404)
156
self.render("
entry
.html", entry=entry)
159
class ArchiveHandler(BaseHandler):
160
async def get(self):
161
entries = await self.query("SELECT * FROM entries ORDER BY published DESC")
...\blog.py
Точка выхода
153
entry = await self.queryone("SELECT * FROM entries WHERE slug = %s", slug)
154
if not entry:
155
raise tornado.web.HTTPError(404)
156
self.render("entry.html", entry=entry)
159
class ArchiveHandler(BaseHandler):
160
async def get(self):
161
entries = await self.query("SELECT * FROM entries ORDER BY published DESC")
Средняя
Межсайтовое выполнение сценариев
Описание уязвимости
| Уязвимый код | 1798 self._active_modules[name].render(*args, **kwargs) |
#eoefSBdCwrV3CY+Lfgy1MxOmlTs=
|
|
|
...\web.py
Точка входа
1789
exc_info=(typ, value, tb),
1790
)
1792
def _ui_module(self, name: str, module: Type["UIModule"]) -> Callable[..., str]:
1793
def render(*
args
, **kwargs) -> str: # type: ignore
1794
if not hasattr(self, "_active_modules"):
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
...\web.py
Точка входа данных
1789
exc_info=(typ, value, tb),
1790
)
1792
def _ui_module(self, name: str, module: Type["UIModule"]) -> Callable[..., str]:
1793
def render(*
args
, **kwargs) -> str: # type: ignore
1794
if not hasattr(self, "_active_modules"):
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
...\web.py
Изменение данных
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
1797
self._active_modules[name] = module(self)
1798
... rendered = self._active_modules[name].render(*
args
, **kwargs)
1799
return rendered
1801
return render
1803
def _ui_method(self, method: Callable[..., str]) -> Callable[..., str]:
...\web.py
Изменение данных
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
1797
self._active_modules[name] = module(self)
1798
... rendered = self._active_modules[name].render(
*args
, **kwargs)
1799
return rendered
1801
return render
1803
def _ui_method(self, method: Callable[..., str]) -> Callable[..., str]:
...\web.py
Точка выхода
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
1797
self._active_modules[name] = module(self)
1798
rendered =
self._active_modules[name].render(*args, **kwargs)
1799
return rendered
1801
return render
1803
def _ui_method(self, method: Callable[..., str]) -> Callable[..., str]:
#ZJykp8UnbyGUgjMELlDvuAOAU0k=
|
|
|
...\web.py
Точка входа
1789
exc_info=(typ, value, tb),
1790
)
1792
def _ui_module(self, name: str, module: Type["UIModule"]) -> Callable[..., str]:
1793
def render(*args, **
kwargs
) -> str: # type: ignore
1794
if not hasattr(self, "_active_modules"):
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
...\web.py
Точка входа данных
1789
exc_info=(typ, value, tb),
1790
)
1792
def _ui_module(self, name: str, module: Type["UIModule"]) -> Callable[..., str]:
1793
def render(*args, **
kwargs
) -> str: # type: ignore
1794
if not hasattr(self, "_active_modules"):
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
...\web.py
Изменение данных
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
1797
self._active_modules[name] = module(self)
1798
...ered = self._active_modules[name].render(*args, **
kwargs
)
1799
return rendered
1801
return render
1803
def _ui_method(self, method: Callable[..., str]) -> Callable[..., str]:
...\web.py
Изменение данных
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
1797
self._active_modules[name] = module(self)
1798
...ndered = self._active_modules[name].render(*args,
**kwargs
)
1799
return rendered
1801
return render
1803
def _ui_method(self, method: Callable[..., str]) -> Callable[..., str]:
...\web.py
Точка выхода
1795
self._active_modules = {} # type: Dict[str, UIModule]
1796
if name not in self._active_modules:
1797
self._active_modules[name] = module(self)
1798
rendered =
self._active_modules[name].render(*args, **kwargs)
1799
return rendered
1801
return render
1803
def _ui_method(self, method: Callable[..., str]) -> Callable[..., str]:
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 114 handler.redirect(endpoint + "?" + urllib.parse.urlencode(args)) |
#gbLToY8sYer/lzT7XlsjirZp9JQ=
|
|
|
...\auth.py
Точка входа
86
"""
88
def authenticate_redirect(
89
self,
90
callback_uri
: Optional[str] = None,
91
ax_attrs: List[str] = ["name", "email", "language", "username"],
92
) -> None:
93
"""Redirects to the authentication URL for this service.
...\auth.py
Точка входа данных
86
"""
88
def authenticate_redirect(
89
self,
90
callback_uri
: Optional[str] = None,
91
ax_attrs: List[str] = ["name", "email", "language", "username"],
92
) -> None:
93
"""Redirects to the authentication URL for this service.
...\auth.py
Изменение данных
107
synchronous function.
108
"""
109
handler = cast(RequestHandler, self)
110
callback_uri
= callback_uri or handler.request.uri
111
assert callback_uri is not None
112
args = self._openid_args(callback_uri, ax_attrs=ax_attrs)
113
endpoint = self._OPENID_ENDPOINT # type: ignore
...\auth.py
Изменение данных
107
synchronous function.
108
"""
109
handler = cast(RequestHandler, self)
110
callback_uri =
callback_uri or handler.request.uri
111
assert callback_uri is not None
112
args = self._openid_args(callback_uri, ax_attrs=ax_attrs)
113
endpoint = self._OPENID_ENDPOINT # type: ignore
...\auth.py
Изменение данных
107
synchronous function.
108
"""
109
handler = cast(RequestHandler, self)
110
callback_uri
= callback_uri or handler.request.uri
111
assert callback_uri is not None
112
args = self._openid_args(callback_uri, ax_attrs=ax_attrs)
113
endpoint = self._OPENID_ENDPOINT # type: ignore
...\auth.py
Изменение данных
109
handler = cast(RequestHandler, self)
110
callback_uri = callback_uri or handler.request.uri
111
assert callback_uri is not None
112
args = self._openid_args(
callback_uri
, ax_attrs=ax_attrs)
113
endpoint = self._OPENID_ENDPOINT # type: ignore
114
handler.redirect(endpoint + "?" + urllib.parse.urlencode(args))
116
async def get_authenticated_user(
...\auth.py
Изменение данных
145
)
146
return self._on_authentication_verified(resp)
148
def _openid_args(
149
self
,
150
callback_uri: str,
151
ax_attrs: Iterable[str] = [],
152
oauth_scope: Optional[str] = None,
...\auth.py
Изменение данных
151
ax_attrs: Iterable[str] = [],
152
oauth_scope: Optional[str] = None,
153
) -> Dict[str, str]:
154
handler = cast(RequestHandler,
self
)
155
url = urllib.parse.urljoin(handler.request.full_url(), callback_uri)
156
args = {
157
"openid.ns": "http://specs.openid.net/auth/2.0",
...\auth.py
Изменение данных
151
ax_attrs: Iterable[str] = [],
152
oauth_scope: Optional[str] = None,
153
) -> Dict[str, str]:
154
handler =
cast(RequestHandler, self)
155
url = urllib.parse.urljoin(handler.request.full_url(), callback_uri)
156
args = {
157
"openid.ns": "http://specs.openid.net/auth/2.0",
...\auth.py
Изменение данных
151
ax_attrs: Iterable[str] = [],
152
oauth_scope: Optional[str] = None,
153
) -> Dict[str, str]:
154
handler
= cast(RequestHandler, self)
155
url = urllib.parse.urljoin(handler.request.full_url(), callback_uri)
156
args = {
157
"openid.ns": "http://specs.openid.net/auth/2.0",
...\auth.py
Изменение данных
152
oauth_scope: Optional[str] = None,
153
) -> Dict[str, str]:
154
handler = cast(RequestHandler, self)
155
url = urllib.parse.urljoin(
handler.request.full_url
(), callback_uri)
156
args = {
157
"openid.ns": "http://specs.openid.net/auth/2.0",
158
"openid.claimed_id": "http://specs.openid.net/auth/2.0/identifier_select",
...\auth.py
Изменение данных
152
oauth_scope: Optional[str] = None,
153
) -> Dict[str, str]:
154
handler = cast(RequestHandler, self)
155
url = urllib.parse.urljoin(
handler.request.full_url()
, callback_uri)
156
args = {
157
"openid.ns": "http://specs.openid.net/auth/2.0",
158
"openid.claimed_id": "http://specs.openid.net/auth/2.0/identifier_select",
...\auth.py
Изменение данных
152
oauth_scope: Optional[str] = None,
153
) -> Dict[str, str]:
154
handler = cast(RequestHandler, self)
155
url =
urllib.parse.urljoin(handler.request.full_url(), callback_uri)
156
args = {
157
"openid.ns": "http://specs.openid.net/auth/2.0",
158
"openid.claimed_id": "http://specs.openid.net/auth/2.0/identifier_select",
...\auth.py
Изменение данных
152
oauth_scope: Optional[str] = None,
153
) -> Dict[str, str]:
154
handler = cast(RequestHandler, self)
155
url
= urllib.parse.urljoin(handler.request.full_url()...
156
args = {
157
"openid.ns": "http://specs.openid.net/auth/2.0",
158
"openid.claimed_id": "http://specs.openid.net/auth/2.0/identifier_select",
...\auth.py
Изменение данных
157
"openid.ns": "http://specs.openid.net/auth/2.0",
158
"openid.claimed_id": "http://specs.openid.net/auth/2.0/identifier_select",
159
"openid.identity": "http://specs.openid.net/auth/2.0/identifier_select",
160
"openid.return_to":
url
,
161
"openid.realm": urllib.parse.urljoin(url, "/"),
162
"openid.mode": "checkid_setup",
163
}
...\auth.py
Изменение данных
157
"openid.ns": "http://specs.openid.net/auth/2.0",
158
"openid.claimed_id": "http://specs.openid.net/auth/2.0/identifier_select",
159
"openid.identity": "http://specs.openid.net/auth/2.0/identifier_select",
160
"openid.return_to"
: url,
161
"openid.realm": urllib.parse.urljoin(url, "/"),
162
"openid.mode": "checkid_setup",
163
}
...\auth.py
Изменение данных
153
) -> Dict[str, str]:
154
handler = cast(RequestHandler, self)
155
url = urllib.parse.urljoin(handler.request.full_url(), callback_uri)
156
args = {
157
"openid.ns": "http://specs.openid.net/auth/2.0",
158
"openid.claimed_id": "http://specs.openid.net/auth/2.0/identifier_select",
159
"openid.identity": "http://specs.openid.net/auth/2.0/identifier_select",
...\auth.py
Изменение данных
153
) -> Dict[str, str]:
154
handler = cast(RequestHandler, self)
155
url = urllib.parse.urljoin(handler.request.full_url(), callback_uri)
156
args
= {
157
"openid.ns": "http://specs.openid.net/auth/2.0",
158
"openid.claimed_id": "http://specs.openid.net/auth/2.0/identifier_select",
159
"openid.identity": "http://specs.openid.net/auth/2.0/identifier_select",
...\auth.py
Изменение данных
162
"openid.mode": "checkid_setup",
163
}
164
if ax_attrs:
165
args.update
(
166
{
167
"openid.ns.ax": "http://openid.net/srv/ax/1.0",
168
"openid.ax.mode": "fetch_request",
...\auth.py
Изменение данных
162
"openid.mode": "checkid_setup",
163
}
164
if ax_attrs:
165
args.update(
166
{
167
"openid.ns.ax": "http://openid.net/srv/ax/1.0",
168
"openid.ax.mode": "fetch_request",
...\auth.py
Изменение данных
173
if "name" in ax_attrs:
174
ax_attrs -= set(["name", "firstname", "fullname", "lastname"])
175
required += ["firstname", "fullname", "lastname"]
176
args.update
(
177
{
178
"openid.ax.type.firstname": "http://axschema.org/namePerson/first",
179
"openid.ax.type.fullname": "http://axschema.org/namePerson",
...\auth.py
Изменение данных
173
if "name" in ax_attrs:
174
ax_attrs -= set(["name", "firstname", "fullname", "lastname"])
175
required += ["firstname", "fullname", "lastname"]
176
args.update(
177
{
178
"openid.ax.type.firstname": "http://axschema.org/namePerson/first",
179
"openid.ax.type.fullname": "http://axschema.org/namePerson",
...\auth.py
Изменение данных
186
"username": "http://axschema.org/namePerson/friendly",
187
}
188
for name in ax_attrs:
189
args
["openid.ax.type." + name] = known_attrs[name]
190
required.append(name)
191
args["openid.ax.required"] = ",".join(required)
192
if oauth_scope:
...\auth.py
Изменение данных
186
"username": "http://axschema.org/namePerson/friendly",
187
}
188
for name in ax_attrs:
189
args["openid.ax.type." + name]
= known_attrs[name]
190
required.append(name)
191
args["openid.ax.required"] = ",".join(required)
192
if oauth_scope:
...\auth.py
Изменение данных
188
for name in ax_attrs:
189
args["openid.ax.type." + name] = known_attrs[name]
190
required.append(name)
191
args
["openid.ax.required"] = ",".join(required)
192
if oauth_scope:
193
args.update(
194
{
...\auth.py
Изменение данных
188
for name in ax_attrs:
189
args["openid.ax.type." + name] = known_attrs[name]
190
required.append(name)
191
args["openid.ax.required"]
= ",".join(required)
192
if oauth_scope:
193
args.update(
194
{
...\auth.py
Изменение данных
197
"openid.oauth.scope": oauth_scope,
198
}
199
)
200
return
args
202
def _on_authentication_verified(
203
self, response: httpclient.HTTPResponse
204
) -> Dict[str, Any]:
...\auth.py
Изменение данных
109
handler = cast(RequestHandler, self)
110
callback_uri = callback_uri or handler.request.uri
111
assert callback_uri is not None
112
args
= self._openid_args(callback_uri, ax_attrs=ax_att...
113
endpoint = self._OPENID_ENDPOINT # type: ignore
114
handler.redirect(endpoint + "?" + urllib.parse.urlencode(args))
116
async def get_authenticated_user(
...\auth.py
Изменение данных
111
assert callback_uri is not None
112
args = self._openid_args(callback_uri, ax_attrs=ax_attrs)
113
endpoint = self._OPENID_ENDPOINT # type: ignore
114
....redirect(endpoint + "?" + urllib.parse.urlencode(
args
))
116
async def get_authenticated_user(
117
self, http_client: Optional[httpclient.AsyncHTTPClient] = None
118
) -> Dict[str, Any]:
...\auth.py
Изменение данных
111
assert callback_uri is not None
112
args = self._openid_args(callback_uri, ax_attrs=ax_attrs)
113
endpoint = self._OPENID_ENDPOINT # type: ignore
114
handler.redirect(endpoint + "?" +
urllib.parse.urlencode(args)
)
116
async def get_authenticated_user(
117
self, http_client: Optional[httpclient.AsyncHTTPClient] = None
118
) -> Dict[str, Any]:
...\auth.py
Изменение данных
111
assert callback_uri is not None
112
args = self._openid_args(callback_uri, ax_attrs=ax_attrs)
113
endpoint = self._OPENID_ENDPOINT # type: ignore
114
handler.redirect(
endpoint + "?" + urllib.parse.urlencode(args)
)
116
async def get_authenticated_user(
117
self, http_client: Optional[httpclient.AsyncHTTPClient] = None
118
) -> Dict[str, Any]:
...\auth.py
Точка выхода
111
assert callback_uri is not None
112
args = self._openid_args(callback_uri, ax_attrs=ax_attrs)
113
endpoint = self._OPENID_ENDPOINT # type: ignore
114
handler.redirect(endpoint + "?" + urllib.parse.urlencode(args))
116
async def get_authenticated_user(
117
self, http_client: Optional[httpclient.AsyncHTTPClient] = None
118
) -> Dict[str, Any]:
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 438 handler.redirect(authorize_url + "?" + urllib.parse.urlencode(args)) |
#EEGRLvxwBv0+1l0sFfhYzSiYBN0=
|
|
|
...\auth.py
Точка входа
414
return url + "?" + urllib.parse.urlencode(args)
416
def _on_request_token(
417
self,
418
authorize_url
: str,
419
callback_uri: Optional[str],
420
response: httpclient.HTTPResponse,
421
) -> None:
...\auth.py
Точка входа данных
414
return url + "?" + urllib.parse.urlencode(args)
416
def _on_request_token(
417
self,
418
authorize_url
: str,
419
callback_uri: Optional[str],
420
response: httpclient.HTTPResponse,
421
) -> None:
...\auth.py
Изменение данных
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(
authorize_url
+ "?" + urllib.parse.urlencode(args))
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
...\auth.py
Изменение данных
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(
authorize_url + "?" + urllib.parse.urlencode(args)
)
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
...\auth.py
Точка выхода
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(authorize_url + "?" + urllib.parse.urlencode(args))
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
#LMr4kPsmpgBFWJEbOcrpvM8PpO8=
|
|
|
...\auth.py
Точка входа
416
def _on_request_token(
417
self,
418
authorize_url: str,
419
callback_uri
: Optional[str],
420
response: httpclient.HTTPResponse,
421
) -> None:
422
handler = cast(RequestHandler, self)
...\auth.py
Точка входа данных
416
def _on_request_token(
417
self,
418
authorize_url: str,
419
callback_uri
: Optional[str],
420
response: httpclient.HTTPResponse,
421
) -> None:
422
handler = cast(RequestHandler, self)
...\auth.py
Изменение данных
433
return
434
elif callback_uri:
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(),
callback_uri
437
)
438
handler.redirect(authorize_url + "?" + urllib.parse.urlencode(args))
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
...\auth.py
Изменение данных
432
handler.finish(authorize_url + "?" + urllib.parse.urlencode(args))
433
return
434
elif callback_uri:
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(authorize_url + "?" + urllib.parse.urlencode(args))
...\auth.py
Изменение данных
432
handler.finish(authorize_url + "?" + urllib.parse.urlencode(args))
433
return
434
elif callback_uri:
435
args["oauth_callback"]
= urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(authorize_url + "?" + urllib.parse.urlencode(args))
...\auth.py
Изменение данных
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
...rect(authorize_url + "?" + urllib.parse.urlencode(
args
))
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
...\auth.py
Изменение данных
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(authorize_url + "?" +
urllib.parse.urlencode(args)
)
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
...\auth.py
Изменение данных
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(
authorize_url + "?" + urllib.parse.urlencode(args)
)
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
...\auth.py
Точка выхода
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(authorize_url + "?" + urllib.parse.urlencode(args))
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
#ak+Fh8N8tURjgw2Co0yjSn4hu6o=
|
|
|
...\auth.py
Точка входа
417
self,
418
authorize_url: str,
419
callback_uri: Optional[str],
420
response
: httpclient.HTTPResponse,
421
) -> None:
422
handler = cast(RequestHandler, self)
423
request_token = _oauth_parse_response(response.body)
...\auth.py
Точка входа данных
417
self,
418
authorize_url: str,
419
callback_uri: Optional[str],
420
response
: httpclient.HTTPResponse,
421
) -> None:
422
handler = cast(RequestHandler, self)
423
request_token = _oauth_parse_response(response.body)
...\auth.py
Изменение данных
420
response: httpclient.HTTPResponse,
421
) -> None:
422
handler = cast(RequestHandler, self)
423
request_token = _oauth_parse_response(
response.body
)
424
data = (
425
base64.b64encode(escape.utf8(request_token["key"]))
426
+ b"|"
...\auth.py
Изменение данных
1171
if isinstance(val, unicode_type):
1172
val = val.encode("utf-8")
1173
return urllib.parse.quote(val, safe="~")
1176
def _oauth_parse_response(
body
: bytes) -> Dict[str, Any]:
1177
# I can't find an officially-defined encoding for oauth responses and
1178
# have never seen anyone use non-ascii. Leave the response in a byte
1179
# string for python 2, and use utf8 on python 3.
...\auth.py
Изменение данных
1177
# I can't find an officially-defined encoding for oauth responses and
1178
# have never seen anyone use non-ascii. Leave the response in a byte
1179
# string for python 2, and use utf8 on python 3.
1180
body
_str = escape.native_str(body)
1181
p = urllib.parse.parse_qs(body_str, keep_blank_values=False)
1182
token = dict(key=p["oauth_token"][0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
...\auth.py
Изменение данных
1177
# I can't find an officially-defined encoding for oauth responses and
1178
# have never seen anyone use non-ascii. Leave the response in a byte
1179
# string for python 2, and use utf8 on python 3.
1180
body_str =
escape.native_str(body)
1181
p = urllib.parse.parse_qs(body_str, keep_blank_values=False)
1182
token = dict(key=p["oauth_token"][0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
...\auth.py
Изменение данных
1177
# I can't find an officially-defined encoding for oauth responses and
1178
# have never seen anyone use non-ascii. Leave the response in a byte
1179
# string for python 2, and use utf8 on python 3.
1180
body_str
= escape.native_str(body)
1181
p = urllib.parse.parse_qs(body_str, keep_blank_values=False)
1182
token = dict(key=p["oauth_token"][0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
...\auth.py
Изменение данных
1178
# have never seen anyone use non-ascii. Leave the response in a byte
1179
# string for python 2, and use utf8 on python 3.
1180
body_str = escape.native_str(body)
1181
p = urllib.parse.parse_qs(
body_str
, keep_blank_values=False)
1182
token = dict(key=p["oauth_token"][0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
...\auth.py
Изменение данных
1178
# have never seen anyone use non-ascii. Leave the response in a byte
1179
# string for python 2, and use utf8 on python 3.
1180
body_str = escape.native_str(body)
1181
p =
urllib.parse.parse_qs(body_str, keep_blank_values=False)
1182
token = dict(key=p["oauth_token"][0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
...\auth.py
Изменение данных
1178
# have never seen anyone use non-ascii. Leave the response in a byte
1179
# string for python 2, and use utf8 on python 3.
1180
body_str = escape.native_str(body)
1181
p
= urllib.parse.parse_qs(body_str, keep_blank_valu...
1182
token = dict(key=p["oauth_token"][0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
...\auth.py
Изменение данных
1179
# string for python 2, and use utf8 on python 3.
1180
body_str = escape.native_str(body)
1181
p = urllib.parse.parse_qs(body_str, keep_blank_values=False)
1182
token = dict(key=
p
["oauth_token"][0], secret=p["oauth_token_secret"]...
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
1186
token.update((k, p[k][0]) for k in p if k not in special)
...\auth.py
Изменение данных
1179
# string for python 2, and use utf8 on python 3.
1180
body_str = escape.native_str(body)
1181
p = urllib.parse.parse_qs(body_str, keep_blank_values=False)
1182
token = dict(key=
p["oauth_token"]
[0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
1186
token.update((k, p[k][0]) for k in p if k not in special)
...\auth.py
Изменение данных
1179
# string for python 2, and use utf8 on python 3.
1180
body_str = escape.native_str(body)
1181
p = urllib.parse.parse_qs(body_str, keep_blank_values=False)
1182
token = dict(key=
p["oauth_token"][0]
, secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
1186
token.update((k, p[k][0]) for k in p if k not in special)
...\auth.py
Изменение данных
1179
# string for python 2, and use utf8 on python 3.
1180
body_str = escape.native_str(body)
1181
p = urllib.parse.parse_qs(body_str, keep_blank_values=False)
1182
token =
dict(key=p["oauth_token"][0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
1186
token.update((k, p[k][0]) for k in p if k not in special)
...\auth.py
Изменение данных
1179
# string for python 2, and use utf8 on python 3.
1180
body_str = escape.native_str(body)
1181
p = urllib.parse.parse_qs(body_str, keep_blank_values=False)
1182
token
= dict(key=p["oauth_token"][0], secret=p["oauth_t...
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
1186
token.update((k, p[k][0]) for k in p if k not in special)
...\auth.py
Изменение данных
1182
token = dict(key=p["oauth_token"][0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
1186
token.update
((k, p[k][0]) for k in p if k not in special)
1187
return token
...\auth.py
Изменение данных
1182
token = dict(key=p["oauth_token"][0], secret=p["oauth_token_secret"][0])
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
1186
token.update((k, p[k][0]) for k in p if k not in special)
1187
return token
...\auth.py
Изменение данных
1184
# Add the extra parameters the Provider included to the token
1185
special = ("oauth_token", "oauth_token_secret")
1186
token.update((k, p[k][0]) for k in p if k not in special)
1187
return
token
...\auth.py
Изменение данных
420
response: httpclient.HTTPResponse,
421
) -> None:
422
handler = cast(RequestHandler, self)
423
request_token
= _oauth_parse_response(response.body)
424
data = (
425
base64.b64encode(escape.utf8(request_token["key"]))
426
+ b"|"
...\auth.py
Изменение данных
427
+ base64.b64encode(escape.utf8(request_token["secret"]))
428
)
429
handler.set_cookie("_oauth_request_token", data)
430
args = dict(oauth_token=
request_token
["key"])
431
if callback_uri == "oob":
432
handler.finish(authorize_url + "?" + urllib.parse.urlencode(args))
433
return
...\auth.py
Изменение данных
427
+ base64.b64encode(escape.utf8(request_token["secret"]))
428
)
429
handler.set_cookie("_oauth_request_token", data)
430
args = dict(oauth_token=
request_token["key"]
)
431
if callback_uri == "oob":
432
handler.finish(authorize_url + "?" + urllib.parse.urlencode(args))
433
return
...\auth.py
Изменение данных
427
+ base64.b64encode(escape.utf8(request_token["secret"]))
428
)
429
handler.set_cookie("_oauth_request_token", data)
430
args =
dict(oauth_token=request_token["key"])
431
if callback_uri == "oob":
432
handler.finish(authorize_url + "?" + urllib.parse.urlencode(args))
433
return
...\auth.py
Изменение данных
427
+ base64.b64encode(escape.utf8(request_token["secret"]))
428
)
429
handler.set_cookie("_oauth_request_token", data)
430
args
= dict(oauth_token=request_token["key"])
431
if callback_uri == "oob":
432
handler.finish(authorize_url + "?" + urllib.parse.urlencode(args))
433
return
...\auth.py
Изменение данных
432
handler.finish(authorize_url + "?" + urllib.parse.urlencode(args))
433
return
434
elif callback_uri:
435
args
["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(authorize_url + "?" + urllib.parse.urlencode(args))
...\auth.py
Изменение данных
432
handler.finish(authorize_url + "?" + urllib.parse.urlencode(args))
433
return
434
elif callback_uri:
435
args["oauth_callback"]
= urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(authorize_url + "?" + urllib.parse.urlencode(args))
...\auth.py
Изменение данных
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
...rect(authorize_url + "?" + urllib.parse.urlencode(
args
))
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
...\auth.py
Изменение данных
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(authorize_url + "?" +
urllib.parse.urlencode(args)
)
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
...\auth.py
Изменение данных
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(
authorize_url + "?" + urllib.parse.urlencode(args)
)
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
...\auth.py
Точка выхода
435
args["oauth_callback"] = urllib.parse.urljoin(
436
handler.request.full_url(), callback_uri
437
)
438
handler.redirect(authorize_url + "?" + urllib.parse.urlencode(args))
440
def _oauth_access_token_url(self, request_token: Dict[str, Any]) -> str:
441
consumer_token = self._oauth_consumer_token()
442
url = self._OAUTH_ACCESS_TOKEN_URL # type: ignore
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 586 handler.redirect(url_concat(url, args)) |
#7SOMP9uw+NOEMZWELTehj20k3J0=
|
|
|
...\auth.py
Точка входа
551
"""
553
def authorize_redirect(
554
self,
555
redirect_uri
: Optional[str] = None,
556
client_id: Optional[str] = None,
557
client_secret: Optional[str] = None,
558
extra_params: Optional[Dict[str, Any]] = None,
...\auth.py
Точка входа данных
551
"""
553
def authorize_redirect(
554
self,
555
redirect_uri
: Optional[str] = None,
556
client_id: Optional[str] = None,
557
client_secret: Optional[str] = None,
558
extra_params: Optional[Dict[str, Any]] = None,
...\auth.py
Изменение данных
575
handler = cast(RequestHandler, self)
576
args = {"response_type": response_type}
577
if redirect_uri is not None:
578
args["
redirect_uri
"] = redirect_uri
579
if client_id is not None:
580
args["client_id"] = client_id
581
if extra_params:
...\auth.py
Изменение данных
575
handler = cast(RequestHandler, self)
576
args = {"response_type": response_type}
577
if redirect_uri is not None:
578
args["redirect_uri"]
= redirect_uri
579
if client_id is not None:
580
args["client_id"] = client_id
581
if extra_params:
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url,
args
))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(
url_concat(url, args)
)
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Точка выхода
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
#qj3jT9R267M/prwvcG/LE3aq13E=
|
|
|
...\auth.py
Точка входа
553
def authorize_redirect(
554
self,
555
redirect_uri: Optional[str] = None,
556
client_id
: Optional[str] = None,
557
client_secret: Optional[str] = None,
558
extra_params: Optional[Dict[str, Any]] = None,
559
scope: Optional[str] = None,
...\auth.py
Точка входа данных
553
def authorize_redirect(
554
self,
555
redirect_uri: Optional[str] = None,
556
client_id
: Optional[str] = None,
557
client_secret: Optional[str] = None,
558
extra_params: Optional[Dict[str, Any]] = None,
559
scope: Optional[str] = None,
...\auth.py
Изменение данных
577
if redirect_uri is not None:
578
args["redirect_uri"] = redirect_uri
579
if client_id is not None:
580
args["
client_id
"] = client_id
581
if extra_params:
582
args.update(extra_params)
583
if scope:
...\auth.py
Изменение данных
577
if redirect_uri is not None:
578
args["redirect_uri"] = redirect_uri
579
if client_id is not None:
580
args["client_id"]
= client_id
581
if extra_params:
582
args.update(extra_params)
583
if scope:
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url,
args
))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(
url_concat(url, args)
)
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Точка выхода
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
#GmcTHmy61CQcg6uZ659t6FljOBU=
|
|
|
...\auth.py
Точка входа
555
redirect_uri: Optional[str] = None,
556
client_id: Optional[str] = None,
557
client_secret: Optional[str] = None,
558
extra_params
: Optional[Dict[str, Any]] = None,
559
scope: Optional[str] = None,
560
response_type: str = "code",
561
) -> None:
...\auth.py
Точка входа данных
555
redirect_uri: Optional[str] = None,
556
client_id: Optional[str] = None,
557
client_secret: Optional[str] = None,
558
extra_params
: Optional[Dict[str, Any]] = None,
559
scope: Optional[str] = None,
560
response_type: str = "code",
561
) -> None:
...\auth.py
Изменение данных
579
if client_id is not None:
580
args["client_id"] = client_id
581
if extra_params:
582
args.update(
extra_params
)
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
...\auth.py
Изменение данных
579
if client_id is not None:
580
args["client_id"] = client_id
581
if extra_params:
582
args.update(extra_params)
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
...\auth.py
Изменение данных
581
if extra_params:
582
args.update(extra_params)
583
if scope:
584
args
["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
...\auth.py
Изменение данных
581
if extra_params:
582
args.update(extra_params)
583
if scope:
584
args["scope"]
= " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url,
args
))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(
url_concat(url, args)
)
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Точка выхода
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
#Dor24d3IxT32pnL7UzE1BQbiy7o=
|
|
|
...\auth.py
Точка входа
556
client_id: Optional[str] = None,
557
client_secret: Optional[str] = None,
558
extra_params: Optional[Dict[str, Any]] = None,
559
scope
: Optional[str] = None,
560
response_type: str = "code",
561
) -> None:
562
"""Redirects the user to obtain OAuth authorization for this service.
...\auth.py
Точка входа данных
556
client_id: Optional[str] = None,
557
client_secret: Optional[str] = None,
558
extra_params: Optional[Dict[str, Any]] = None,
559
scope
: Optional[str] = None,
560
response_type: str = "code",
561
) -> None:
562
"""Redirects the user to obtain OAuth authorization for this service.
...\auth.py
Изменение данных
581
if extra_params:
582
args.update(extra_params)
583
if scope:
584
args["
scope
"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
...\auth.py
Изменение данных
581
if extra_params:
582
args.update(extra_params)
583
if scope:
584
args["scope"] = "
".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
...\auth.py
Изменение данных
581
if extra_params:
582
args.update(extra_params)
583
if scope:
584
args["scope"]
= " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url,
args
))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(
url_concat(url, args)
)
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Точка выхода
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
#vJ2DZ6sj905+4rxXOMpzZ5v7ik4=
|
|
|
...\auth.py
Точка входа
557
client_secret: Optional[str] = None,
558
extra_params: Optional[Dict[str, Any]] = None,
559
scope: Optional[str] = None,
560
response_type
: str = "code",
561
) -> None:
562
"""Redirects the user to obtain OAuth authorization for this service.
564
Some providers require that you register a redirect URL with
...\auth.py
Точка входа данных
557
client_secret: Optional[str] = None,
558
extra_params: Optional[Dict[str, Any]] = None,
559
scope: Optional[str] = None,
560
response_type
: str = "code",
561
) -> None:
562
"""Redirects the user to obtain OAuth authorization for this service.
564
Some providers require that you register a redirect URL with
...\auth.py
Изменение данных
573
this is now an ordinary synchronous function.
574
"""
575
handler = cast(RequestHandler, self)
576
args = {"
response_type
": response_type}
577
if redirect_uri is not None:
578
args["redirect_uri"] = redirect_uri
579
if client_id is not None:
...\auth.py
Изменение данных
573
this is now an ordinary synchronous function.
574
"""
575
handler = cast(RequestHandler, self)
576
args = {
"response_type"
: response_type}
577
if redirect_uri is not None:
578
args["redirect_uri"] = redirect_uri
579
if client_id is not None:
...\auth.py
Изменение данных
573
this is now an ordinary synchronous function.
574
"""
575
handler = cast(RequestHandler, self)
576
args =
{"response_type": response_type}
577
if redirect_uri is not None:
578
args["redirect_uri"] = redirect_uri
579
if client_id is not None:
...\auth.py
Изменение данных
573
this is now an ordinary synchronous function.
574
"""
575
handler = cast(RequestHandler, self)
576
args
= {"response_type": response_type}
577
if redirect_uri is not None:
578
args["redirect_uri"] = redirect_uri
579
if client_id is not None:
...\auth.py
Изменение данных
575
handler = cast(RequestHandler, self)
576
args = {"response_type": response_type}
577
if redirect_uri is not None:
578
args
["redirect_uri"] = redirect_uri
579
if client_id is not None:
580
args["client_id"] = client_id
581
if extra_params:
...\auth.py
Изменение данных
575
handler = cast(RequestHandler, self)
576
args = {"response_type": response_type}
577
if redirect_uri is not None:
578
args["redirect_uri"]
= redirect_uri
579
if client_id is not None:
580
args["client_id"] = client_id
581
if extra_params:
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url,
args
))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Изменение данных
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(
url_concat(url, args)
)
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
...\auth.py
Точка выхода
583
if scope:
584
args["scope"] = " ".join(scope)
585
url = self._OAUTH_AUTHORIZE_URL # type: ignore
586
handler.redirect(url_concat(url, args))
588
def _oauth_request_token_url(
589
self,
590
redirect_uri: Optional[str] = None,
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 2492 self.redirect(to_url, permanent=self._permanent) |
#2fXoO3Q1wDLzVHzJG8HKkgXtKMY=
|
|
|
...\web.py
Точка входа
2480
def initialize(self, url: str, permanent: bool = True) -> None:
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *
args
: Any, **kwargs: Any) -> None:
2485
to_url = self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
...\web.py
Точка входа данных
2480
def initialize(self, url: str, permanent: bool = True) -> None:
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *
args
: Any, **kwargs: Any) -> None:
2485
to_url = self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
...\web.py
Изменение данных
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **kwargs: Any) -> None:
2485
to_url = self._url.format(*
args
, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
...\web.py
Изменение данных
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **kwargs: Any) -> None:
2485
to_url = self._url.format(
*args
, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
...\web.py
Изменение данных
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **kwargs: Any) -> None:
2485
to_url =
self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
...\web.py
Изменение данных
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **kwargs: Any) -> None:
2485
to_url
= self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
...\web.py
Изменение данных
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
2489
to_url
,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
2492
self.redirect(to_url, permanent=self._permanent)
...\web.py
Изменение данных
2485
to_url = self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
2489
to_url,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
...\web.py
Изменение данных
2485
to_url = self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url
= httputil.url_concat(
2489
to_url,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
...\web.py
Изменение данных
2489
to_url,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
2492
self.redirect(
to_url
, permanent=self._permanent)
2495
class StaticFileHandler(RequestHandler):
2496
"""A simple handler that can serve static content from a directory.
2498
A `StaticFileHandler` is configured automatically if you pass the
...\web.py
Точка выхода
2489
to_url,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
2492
self.redirect(to_url, permanent=self._permanent)
2495
class StaticFileHandler(RequestHandler):
2496
"""A simple handler that can serve static content from a directory.
2498
A `StaticFileHandler` is configured automatically if you pass the
#pZvy+W0r6YSil/yWCIPj6XGSj/U=
|
|
|
...\web.py
Точка входа
2480
def initialize(self, url: str, permanent: bool = True) -> None:
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **
kwargs
: Any) -> None:
2485
to_url = self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
...\web.py
Точка входа данных
2480
def initialize(self, url: str, permanent: bool = True) -> None:
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **
kwargs
: Any) -> None:
2485
to_url = self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
...\web.py
Изменение данных
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **kwargs: Any) -> None:
2485
to_url = self._url.format(*args, **
kwargs
)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
...\web.py
Изменение данных
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **kwargs: Any) -> None:
2485
to_url = self._url.format(*args,
**kwargs
)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
...\web.py
Изменение данных
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **kwargs: Any) -> None:
2485
to_url =
self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
...\web.py
Изменение данных
2481
self._url = url
2482
self._permanent = permanent
2484
def get(self, *args: Any, **kwargs: Any) -> None:
2485
to_url
= self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
...\web.py
Изменение данных
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
2489
to_url
,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
2492
self.redirect(to_url, permanent=self._permanent)
...\web.py
Изменение данных
2485
to_url = self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url = httputil.url_concat(
2489
to_url,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
...\web.py
Изменение данных
2485
to_url = self._url.format(*args, **kwargs)
2486
if self.request.query_arguments:
2487
# TODO: figure out typing for the next line.
2488
to_url
= httputil.url_concat(
2489
to_url,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
...\web.py
Изменение данных
2489
to_url,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
2492
self.redirect(
to_url
, permanent=self._permanent)
2495
class StaticFileHandler(RequestHandler):
2496
"""A simple handler that can serve static content from a directory.
2498
A `StaticFileHandler` is configured automatically if you pass the
...\web.py
Точка выхода
2489
to_url,
2490
list(httputil.qs_to_qsl(self.request.query_arguments)), # type: ignore
2491
)
2492
self.redirect(to_url, permanent=self._permanent)
2495
class StaticFileHandler(RequestHandler):
2496
"""A simple handler that can serve static content from a directory.
2498
A `StaticFileHandler` is configured automatically if you pass the
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 92 self.redirect(self.reverse_url("countdown", count - 1)) |
#224VhqRibdMC3yWII2aiGgWloUA=
|
|
|
...\httpclient_test.py
Точка входа
84
def get(self):
85
self.finish(self.request.headers["Authorization"])
88
class CountdownHandler(RequestHandler):
89
def get(self,
count
):
90
count = int(count)
91
if count > 0:
92
self.redirect(self.reverse_url("countdown", count - 1))
...\httpclient_test.py
Точка входа данных
84
def get(self):
85
self.finish(self.request.headers["Authorization"])
88
class CountdownHandler(RequestHandler):
89
def get(self,
count
):
90
count = int(count)
91
if count > 0:
92
self.redirect(self.reverse_url("countdown", count - 1))
...\httpclient_test.py
Изменение данных
85
self.finish(self.request.headers["Authorization"])
88
class CountdownHandler(RequestHandler):
89
def get(self, count):
90
count
= int(count)
91
if count > 0:
92
self.redirect(self.reverse_url("countdown", count - 1))
93
else:
...\httpclient_test.py
Изменение данных
85
self.finish(self.request.headers["Authorization"])
88
class CountdownHandler(RequestHandler):
89
def get(self, count):
90
count =
int(count)
91
if count > 0:
92
self.redirect(self.reverse_url("countdown", count - 1))
93
else:
...\httpclient_test.py
Изменение данных
85
self.finish(self.request.headers["Authorization"])
88
class CountdownHandler(RequestHandler):
89
def get(self, count):
90
count
= int(count)
91
if count > 0:
92
self.redirect(self.reverse_url("countdown", count - 1))
93
else:
...\httpclient_test.py
Изменение данных
89
def get(self, count):
90
count = int(count)
91
if count > 0:
92
self.redirect(self.reverse_url("
count
down", count - 1))
93
else:
94
self.write("Zero")
97
class EchoPostHandler(RequestHandler):
...\httpclient_test.py
Изменение данных
89
def get(self, count):
90
count = int(count)
91
if count > 0:
92
... self.redirect(self.reverse_url("countdown",
count - 1
))
93
else:
94
self.write("Zero")
97
class EchoPostHandler(RequestHandler):
...\httpclient_test.py
Изменение данных
89
def get(self, count):
90
count = int(count)
91
if count > 0:
92
self.redirect(
self.reverse_url("countdown", count - 1)
)
93
else:
94
self.write("Zero")
97
class EchoPostHandler(RequestHandler):
...\httpclient_test.py
Точка выхода
89
def get(self, count):
90
count = int(count)
91
if count > 0:
92
self.redirect(self.reverse_url("countdown", count - 1))
93
else:
94
self.write("Zero")
97
class EchoPostHandler(RequestHandler):
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 652 self.redirect("/", permanent=int(self.get_argument("permanent"))) |
#R4Xm5WuX1F8FZGsABFiUulV18LI=
|
|
|
...\web_test.py
Точка входа
105
self.application = ObjectDict(
106
settings=dict(cookie_secret=cookie_secret, key_version=key_version)
107
)
109
def get_cookie(self,
name
):
110
return self._cookies.get(name)
112
def set_cookie(self, name, value, expires_days=None):
113
self._cookies[name] = value
...\web_test.py
Точка входа данных
105
self.application = ObjectDict(
106
settings=dict(cookie_secret=cookie_secret, key_version=key_version)
107
)
109
def get_cookie(self,
name
):
110
return self._cookies.get(name)
112
def set_cookie(self, name, value, expires_days=None):
113
self._cookies[name] = value
...\web_test.py
Изменение данных
106
settings=dict(cookie_secret=cookie_secret, key_version=key_version)
107
)
109
def get_cookie(self, name):
110
return self._cookies.get(
name
)
112
def set_cookie(self, name, value, expires_days=None):
113
self._cookies[name] = value
116
# See SignedValueTest below for more.
...\web_test.py
Изменение данных
645
self.add_header("x-multi", 3)
646
self.add_header("X-Multi", "4")
649
class RedirectHandler(RequestHandler):
650
def get(
self
):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
...\web_test.py
Изменение данных
649
class RedirectHandler(RequestHandler):
650
def get(self):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(
self.get_argument
("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
...\web_test.py
Изменение данных
649
class RedirectHandler(RequestHandler):
650
def get(self):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(
self.get_argument("permanent")
))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
...\web_test.py
Изменение данных
649
class RedirectHandler(RequestHandler):
650
def get(self):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=
int(self.get_argument("permanent"))
)
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
...\web_test.py
Точка выхода
649
class RedirectHandler(RequestHandler):
650
def get(self):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 654 self.redirect("/", status=int(self.get_argument("status"))) |
#3g2WOsIrKQZYLstISh5HljL+yb8=
|
|
|
...\web_test.py
Точка входа
105
self.application = ObjectDict(
106
settings=dict(cookie_secret=cookie_secret, key_version=key_version)
107
)
109
def get_cookie(self,
name
):
110
return self._cookies.get(name)
112
def set_cookie(self, name, value, expires_days=None):
113
self._cookies[name] = value
...\web_test.py
Точка входа данных
105
self.application = ObjectDict(
106
settings=dict(cookie_secret=cookie_secret, key_version=key_version)
107
)
109
def get_cookie(self,
name
):
110
return self._cookies.get(name)
112
def set_cookie(self, name, value, expires_days=None):
113
self._cookies[name] = value
...\web_test.py
Изменение данных
106
settings=dict(cookie_secret=cookie_secret, key_version=key_version)
107
)
109
def get_cookie(self, name):
110
return self._cookies.get(
name
)
112
def set_cookie(self, name, value, expires_days=None):
113
self._cookies[name] = value
116
# See SignedValueTest below for more.
...\web_test.py
Изменение данных
645
self.add_header("x-multi", 3)
646
self.add_header("X-Multi", "4")
649
class RedirectHandler(RequestHandler):
650
def get(
self
):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
...\web_test.py
Изменение данных
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(
self.get_argument
("status")))
655
else:
656
raise Exception("didn't get permanent or status arguments")
659
class EmptyFlushCallbackHandler(RequestHandler):
...\web_test.py
Изменение данных
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(
self.get_argument("status")
))
655
else:
656
raise Exception("didn't get permanent or status arguments")
659
class EmptyFlushCallbackHandler(RequestHandler):
...\web_test.py
Изменение данных
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=
int(self.get_argument("status"))
)
655
else:
656
raise Exception("didn't get permanent or status arguments")
659
class EmptyFlushCallbackHandler(RequestHandler):
...\web_test.py
Точка выхода
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
656
raise Exception("didn't get permanent or status arguments")
659
class EmptyFlushCallbackHandler(RequestHandler):
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 22 self.redirect(path, status=int(self.get_argument('status', '302'))) |
#c7+GMUaB0siM+ZaSIEFWOsDC/Y4=
|
|
|
...\red_test.py
Точка входа
16
def get(self):
17
self.write("Hello world")
20
class RedirectHandler(RequestHandler):
21
def get(self,
path
):
22
self.redirect(path, status=int(self.get_argument('status', '302')))
25
class PostHandler(RequestHandler):
26
def post(self):
...\red_test.py
Точка входа данных
16
def get(self):
17
self.write("Hello world")
20
class RedirectHandler(RequestHandler):
21
def get(self,
path
):
22
self.redirect(path, status=int(self.get_argument('status', '302')))
25
class PostHandler(RequestHandler):
26
def post(self):
...\red_test.py
Изменение данных
17
self.write("Hello world")
20
class RedirectHandler(RequestHandler):
21
def get(self, path):
22
self.redirect(
path
, status=int(self.get_argument('status', '302')))
25
class PostHandler(RequestHandler):
26
def post(self):
27
assert self.get_argument('foo') == 'bar'
...\red_test.py
Точка выхода
17
self.write("Hello world")
20
class RedirectHandler(RequestHandler):
21
def get(self, path):
22
self.redirect(path, status=int(self.get_argument('status', '302')))
25
class PostHandler(RequestHandler):
26
def post(self):
27
assert self.get_argument('foo') == 'bar'
Средняя
#491Fe5iBmFkxiQoM2re/Kl6WQH0=
|
|
|
...\chat.js
Точка входа
56
$.ajax({url: url, data: $.param(args), dataType: "text", type: "POST",
57
success: function(response) {
58
if (callback) callback(eval("(" + response + ")"));
59
}, error: function(
response
) {
60
console.log("ERROR:", response);
61
}});
62
};
...\chat.js
Точка входа данных
56
$.ajax({url: url, data: $.param(args), dataType: "text", type: "POST",
57
success: function(response) {
58
if (callback) callback(eval("(" + response + ")"));
59
}, error: function(
response
) {
60
console.log("ERROR:", response);
61
}});
62
};
...\chat.js
Изменение данных
57
success: function(response) {
58
if (callback) callback(eval("(" + response + ")"));
59
}, error: function(response) {
60
console.log("ERROR:",
response
);
61
}});
62
};
64
jQuery.fn.formToDict = function() {
...\chat.js
Точка выхода
57
success: function(response) {
58
if (callback) callback(eval("(" + response + ")"));
59
}, error: function(response) {
60
console.log("ERROR:", response)
;
61
}});
62
};
64
jQuery.fn.formToDict = function() {
Средняя
Подделка записи файла журнала
Описание уязвимости
| Уязвимый код | 121 console.log(messages.length, "new messages, cursor:", updater.cursor) |
#9nJZ4OANwrXWBLty/OYLVAWwdU8=
|
|
|
...\chat.js
Точка входа
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Точка входа данных
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval("(" +
response
+ ")"));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval(
"(" + response + ")"
));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(
eval("(" + response + ")")
);
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor =
messages[messages.length - 1].id
;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
...\chat.js
Изменение данных
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor
= messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
...\chat.js
Изменение данных
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
...ole.log(messages.length, "new messages, cursor:",
updater.cursor
);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
124
}
...\chat.js
Точка выхода
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor)
;
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
124
}
#BYvv89vwk1yr9cnFIRVpVxV4Yqg=
|
|
|
...\chat.js
Точка входа
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Точка входа данных
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval("(" +
response
+ ")"));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval(
"(" + response + ")"
));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(
eval("(" + response + ")")
);
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(
messages.length
, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
124
}
...\chat.js
Точка выхода
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor)
;
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
124
}
#3vrHspocUTroVQc8e4lfZ7hz24U=
|
|
|
...\chat.js
Точка входа
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Точка входа данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor =
messages[messages.length - 1].id
;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
...\chat.js
Изменение данных
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor
= messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
...\chat.js
Изменение данных
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
...ole.log(messages.length, "new messages, cursor:",
updater.cursor
);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
124
}
...\chat.js
Точка выхода
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor)
;
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
124
}
#lfgaN8xZAEWnsvlcWl71DERrunU=
|
|
|
...\chat.js
Точка входа
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Точка входа данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(
messages.length
, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
124
}
...\chat.js
Точка выхода
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor)
;
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(messages[i]);
124
}
Потенциальная
#/lXGDUuaFj9VNmwAACtCep0r7kI=
|
|
|
...\chat.js
Точка входа
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Точка входа данных
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval("(" +
response
+ ")"));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval(
"(" + response + ")"
));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(
eval("(" + response + ")")
);
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(
messages[i]
);
124
}
125
},
127
showMessage: function(message) {
...\chat.js
Изменение данных
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Изменение данных
124
}
125
},
127
showMessage: function(message) {
128
var existing = $("#m" +
message.id
);
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
...\chat.js
Изменение данных
124
}
125
},
127
showMessage: function(message) {
128
var existing = $(
"#m" + message.id
);
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
...\chat.js
Точка выхода
124
}
125
},
127
showMessage: function(message) {
128
var existing =
$("#m" + message.id)
;
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
#tWR/52BVamXTpTafmV2schEt0m0=
|
|
|
...\chat.js
Точка входа
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Точка входа данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(
messages[i]
);
124
}
125
},
127
showMessage: function(message) {
...\chat.js
Изменение данных
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Изменение данных
124
}
125
},
127
showMessage: function(message) {
128
var existing = $("#m" +
message.id
);
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
...\chat.js
Изменение данных
124
}
125
},
127
showMessage: function(message) {
128
var existing = $(
"#m" + message.id
);
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
...\chat.js
Точка выхода
124
}
125
},
127
showMessage: function(message) {
128
var existing =
$("#m" + message.id)
;
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
#yymauX3MV4f5KcJpMUjmLHSysMw=
|
|
|
...\chat.js
Точка входа
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Точка входа данных
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Изменение данных
124
}
125
},
127
showMessage: function(message) {
128
var existing = $("#m" +
message.id
);
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
...\chat.js
Изменение данных
124
}
125
},
127
showMessage: function(message) {
128
var existing = $(
"#m" + message.id
);
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
...\chat.js
Точка выхода
124
}
125
},
127
showMessage: function(message) {
128
var existing =
$("#m" + message.id)
;
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
Потенциальная
#PtEOWx3MGkF3gVvPNHeaiRTC6wE=
|
|
|
...\chat.js
Точка входа
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Точка входа данных
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval("(" +
response
+ ")"));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval(
"(" + response + ")"
));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(
eval("(" + response + ")")
);
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(
messages[i]
);
124
}
125
},
127
showMessage: function(message) {
...\chat.js
Изменение данных
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(
message.html
);
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Точка выхода
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node =
$(message.html)
;
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
#IfeN2wH2iaInmv7755qGqmjJRSw=
|
|
|
...\chat.js
Точка входа
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Точка входа данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(
messages[i]
);
124
}
125
},
127
showMessage: function(message) {
...\chat.js
Изменение данных
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(
message.html
);
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Точка выхода
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node =
$(message.html)
;
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
#A4nveUfNlZheA+bzYyO7UtN4a9o=
|
|
|
...\chat.js
Точка входа
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Точка входа данных
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(
message.html
);
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Точка выхода
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node =
$(message.html)
;
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
Потенциальная
#ELd4dyxF3BIS/T8+EFsu5GDmiqE=
|
|
|
...\chat.js
Точка входа
56
updater.showMessage(JSON.parse(event.data));
57
}
58
},
60
showMessage: function(
message
) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node = $(message.html);
...\chat.js
Точка входа данных
56
updater.showMessage(JSON.parse(event.data));
57
}
58
},
60
showMessage: function(
message
) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node = $(message.html);
...\chat.js
Изменение данных
57
}
58
},
60
showMessage: function(message) {
61
var existing = $("#m" +
message.id
);
62
if (existing.length > 0) return;
63
var node = $(message.html);
64
node.hide();
...\chat.js
Изменение данных
57
}
58
},
60
showMessage: function(message) {
61
var existing = $(
"#m" + message.id
);
62
if (existing.length > 0) return;
63
var node = $(message.html);
64
node.hide();
...\chat.js
Точка выхода
57
}
58
},
60
showMessage: function(message) {
61
var existing =
$("#m" + message.id)
;
62
if (existing.length > 0) return;
63
var node = $(message.html);
64
node.hide();
Потенциальная
#QLVTKwT1Fsl7SsTdcggWM+Y8dJ8=
|
|
|
...\chat.js
Точка входа
56
updater.showMessage(JSON.parse(event.data));
57
}
58
},
60
showMessage: function(
message
) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node = $(message.html);
...\chat.js
Точка входа данных
56
updater.showMessage(JSON.parse(event.data));
57
}
58
},
60
showMessage: function(
message
) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node = $(message.html);
...\chat.js
Изменение данных
60
showMessage: function(message) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node = $(
message.html
);
64
node.hide();
65
$("#inbox").append(node);
66
node.slideDown();
...\chat.js
Точка выхода
60
showMessage: function(message) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node =
$(message.html)
;
64
node.hide();
65
$("#inbox").append(node);
66
node.slideDown();
Потенциальная
#qVHkpPpjAlWT6yViJQ242QyqcN0=
|
|
|
...\chat.js
Точка входа
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Точка входа данных
96
data: $.param(args), success: updater.onSuccess,
97
error: updater.onError});
98
},
100
onSuccess: function(
response
) {
101
try {
102
updater.newMessages(eval("(" + response + ")"));
103
} catch (e) {
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval("(" +
response
+ ")"));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(eval(
"(" + response + ")"
));
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
98
},
100
onSuccess: function(response) {
101
try {
102
updater.newMessages(
eval("(" + response + ")")
);
103
} catch (e) {
104
updater.onError();
105
return;
...\chat.js
Изменение данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(
messages[i]
);
124
}
125
},
127
showMessage: function(message) {
...\chat.js
Изменение данных
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(
message.html
);
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node =
$(message.html)
;
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var
node
= $(message.html);
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Изменение данных
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
132
$("#inbox").append(
node
);
133
node.slideDown();
134
}
135
};
...\chat.js
Точка выхода
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
132
$("#inbox").append(node)
;
133
node.slideDown();
134
}
135
};
#qM+G06ebcGBmt68RdSR7KAlHWd8=
|
|
|
...\chat.js
Точка входа
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Точка входа данных
113
console.log("Poll error; sleeping for", updater.errorSleepTime, "ms");
114
window.setTimeout(updater.poll, updater.errorSleepTime);
115
},
117
newMessages: function(
response
) {
118
if (!response.messages) return;
119
var messages = response.messages;
120
updater.cursor = messages[messages.length - 1].id;
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var messages =
response.messages
;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
115
},
117
newMessages: function(response) {
118
if (!response.messages) return;
119
var
messages
= response.messages;
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
...\chat.js
Изменение данных
120
updater.cursor = messages[messages.length - 1].id;
121
console.log(messages.length, "new messages, cursor:", updater.cursor);
122
for (var i = 0; i < messages.length; i++) {
123
updater.showMessage(
messages[i]
);
124
}
125
},
127
showMessage: function(message) {
...\chat.js
Изменение данных
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(
message.html
);
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node =
$(message.html)
;
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var
node
= $(message.html);
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Изменение данных
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
132
$("#inbox").append(
node
);
133
node.slideDown();
134
}
135
};
...\chat.js
Точка выхода
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
132
$("#inbox").append(node)
;
133
node.slideDown();
134
}
135
};
#/9pEekUQNZEekh4qpynsdgT/FwA=
|
|
|
...\chat.js
Точка входа
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Точка входа данных
123
updater.showMessage(messages[i]);
124
}
125
},
127
showMessage: function(
message
) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(message.html);
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node = $(
message.html
);
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var node =
$(message.html)
;
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Изменение данных
127
showMessage: function(message) {
128
var existing = $("#m" + message.id);
129
if (existing.length > 0) return;
130
var
node
= $(message.html);
131
node.hide();
132
$("#inbox").append(node);
133
node.slideDown();
...\chat.js
Изменение данных
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
132
$("#inbox").append(
node
);
133
node.slideDown();
134
}
135
};
...\chat.js
Точка выхода
129
if (existing.length > 0) return;
130
var node = $(message.html);
131
node.hide();
132
$("#inbox").append(node)
;
133
node.slideDown();
134
}
135
};
Потенциальная
#7HDDVg+E/0x4xF+Kn6wYlJiKwB0=
|
|
|
...\chat.js
Точка входа
56
updater.showMessage(JSON.parse(event.data));
57
}
58
},
60
showMessage: function(
message
) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node = $(message.html);
...\chat.js
Точка входа данных
56
updater.showMessage(JSON.parse(event.data));
57
}
58
},
60
showMessage: function(
message
) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node = $(message.html);
...\chat.js
Изменение данных
60
showMessage: function(message) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node = $(
message.html
);
64
node.hide();
65
$("#inbox").append(node);
66
node.slideDown();
...\chat.js
Изменение данных
60
showMessage: function(message) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var node =
$(message.html)
;
64
node.hide();
65
$("#inbox").append(node);
66
node.slideDown();
...\chat.js
Изменение данных
60
showMessage: function(message) {
61
var existing = $("#m" + message.id);
62
if (existing.length > 0) return;
63
var
node
= $(message.html);
64
node.hide();
65
$("#inbox").append(node);
66
node.slideDown();
...\chat.js
Изменение данных
62
if (existing.length > 0) return;
63
var node = $(message.html);
64
node.hide();
65
$("#inbox").append(
node
);
66
node.slideDown();
67
}
68
};
...\chat.js
Точка выхода
62
if (existing.length > 0) return;
63
var node = $(message.html);
64
node.hide();
65
$("#inbox").append(node)
;
66
node.slideDown();
67
}
68
};
Из предыдущих сканирований (305)
Высокая
Внедрение SQL-кода
Описание уязвимости
| Уязвимый код | 197 self.execute( "UPDATE entries SET title = %s, markdown = %s, html = %s " "WHERE id = %s", title, text, html, int(id), ) |
#xP5l9sBM2KZiw4OMSP/fhQCfFEY=
|
|
|
...\blog.py
Точка входа
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument
("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Точка входа данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument
("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title
= self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
197
await self.execute(
198
"UPDATE entries SET title = %s, markdown = %s, html = %s "
199
"WHERE id = %s",
200
title
,
201
text,
202
html,
203
int(id),
...\blog.py
Точка выхода
194
except NoResultError:
195
raise tornado.web.HTTPError(404)
196
slug = entry.slug
197
await self.execute(
198
"UPDATE entries SET title = %s, markdown = %s, html = %s "
199
"WHERE id = %s",
200
title,
#DuKqQj/gSEDdmel5FhOCwvQC+Rw=
|
|
|
...\blog.py
Точка входа
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument
("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Точка входа данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument
("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text
= self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(
text
)
189
if id:
190
try:
191
entry = await self.queryone(
...\blog.py
Изменение данных
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html =
markdown.markdown(text)
189
if id:
190
try:
191
entry = await self.queryone(
...\blog.py
Изменение данных
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html
= markdown.markdown(text)
189
if id:
190
try:
191
entry = await self.queryone(
...\blog.py
Изменение данных
199
"WHERE id = %s",
200
title,
201
text,
202
html
,
203
int(id),
204
)
205
else:
...\blog.py
Точка выхода
194
except NoResultError:
195
raise tornado.web.HTTPError(404)
196
slug = entry.slug
197
await self.execute(
198
"UPDATE entries SET title = %s, markdown = %s, html = %s "
199
"WHERE id = %s",
200
title,
#wheSQLW+Fy0WV/rDFCbKCxA/N+E=
|
|
|
...\blog.py
Точка входа
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument
("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Точка входа данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument
("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text
= self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
198
"UPDATE entries SET title = %s, markdown = %s, html = %s "
199
"WHERE id = %s",
200
title,
201
text
,
202
html,
203
int(id),
204
)
...\blog.py
Точка выхода
194
except NoResultError:
195
raise tornado.web.HTTPError(404)
196
slug = entry.slug
197
await self.execute(
198
"UPDATE entries SET title = %s, markdown = %s, html = %s "
199
"WHERE id = %s",
200
title,
Высокая
Внедрение SQL-кода
Описание уязвимости
| Уязвимый код | 217 self.execute( "INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)" "VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)", self.current_user.id, title, slug, text, html, ) |
#5xcmb0iPqG6bbgpUZ7hIyceVsRs=
|
|
|
...\blog.py
Точка входа
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument
("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Точка входа данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument
("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title
= self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
203
int(id),
204
)
205
else:
206
slug = unicodedata.normalize("NFKD",
title
)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
...\blog.py
Изменение данных
203
int(id),
204
)
205
else:
206
slug =
unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
...\blog.py
Изменение данных
203
int(id),
204
)
205
else:
206
slug
= unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
...\blog.py
Изменение данных
204
)
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug
= re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
...\blog.py
Изменение данных
204
)
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug =
re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
...\blog.py
Изменение данных
204
)
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug
= re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(
slug.lower().strip().split
())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(
slug.lower().strip().split()
)
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "
-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug
= "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug =
slug.encode("ascii", "ignore").decode
("ascii")
210
if not slug:
211
slug = "entry"
212
while True:
...\blog.py
Изменение данных
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug =
slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
212
while True:
...\blog.py
Изменение данных
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug
= slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
212
while True:
...\blog.py
Изменение данных
213
e = await self.query("SELECT * FROM entries WHERE slug = %s", slug)
214
if not e:
215
break
216
slug
+= "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
...\blog.py
Изменение данных
213
e = await self.query("SELECT * FROM entries WHERE slug = %s", slug)
214
if not e:
215
break
216
slug += "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
...\blog.py
Изменение данных
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
220
self.current_user.id,
221
title,
222
slug
,
223
text,
224
html,
225
)
...\blog.py
Точка выхода
214
if not e:
215
break
216
slug += "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
220
self.current_user.id,
#Q/U+ohvRlDuAnU4y86p8NLei7fo=
|
|
|
...\blog.py
Точка входа
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument
("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Точка входа данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument
("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title
= self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
220
self.current_user.id,
221
title
,
222
slug,
223
text,
224
html,
...\blog.py
Точка выхода
214
if not e:
215
break
216
slug += "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
220
self.current_user.id,
#9dj6mpoIIk3sRBYFEncXhZX2oJg=
|
|
|
...\blog.py
Точка входа
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument
("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Точка входа данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument
("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text
= self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(
text
)
189
if id:
190
try:
191
entry = await self.queryone(
...\blog.py
Изменение данных
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html =
markdown.markdown(text)
189
if id:
190
try:
191
entry = await self.queryone(
...\blog.py
Изменение данных
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html
= markdown.markdown(text)
189
if id:
190
try:
191
entry = await self.queryone(
...\blog.py
Изменение данных
221
title,
222
slug,
223
text,
224
html
,
225
)
226
self.redirect("/entry/" + slug)
229
class AuthCreateHandler(BaseHandler):
...\blog.py
Точка выхода
214
if not e:
215
break
216
slug += "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
220
self.current_user.id,
#m5gIZKLbn7qeocmDtDe/Zp7FaaQ=
|
|
|
...\blog.py
Точка входа
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument
("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Точка входа данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument
("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text =
self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
184
async def post(self):
185
id = self.get_argument("id", None)
186
title = self.get_argument("title")
187
text
= self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
190
try:
...\blog.py
Изменение данных
220
self.current_user.id,
221
title,
222
slug,
223
text
,
224
html,
225
)
226
self.redirect("/entry/" + slug)
...\blog.py
Точка выхода
214
if not e:
215
break
216
slug += "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
220
self.current_user.id,
Высокая
Удаленное выполнение кода
Описание уязвимости
| Уязвимый код | 243 os.execv(sys.executable, [sys.executable] + argv) |
#kKAi9QzHGqmTPea83tfvXk+vXYI=
|
|
|
...\autoreload.py
Точка входа
226
argv = _original_argv
227
else:
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv =
sys.argv
230
if spec:
231
argv = ["-m", spec.name] + argv[1:]
232
else:
...\autoreload.py
Точка входа данных
226
argv = _original_argv
227
else:
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv =
sys.argv
230
if spec:
231
argv = ["-m", spec.name] + argv[1:]
232
else:
...\autoreload.py
Изменение данных
226
argv = _original_argv
227
else:
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv
= sys.argv
230
if spec:
231
argv = ["-m", spec.name] + argv[1:]
232
else:
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv = ["-m", spec.name] +
argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv =
["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
240
os._exit(0)
241
else:
242
try:
243
... os.execv(sys.executable, [sys.executable] +
argv
)
244
except OSError:
245
# Mac OS X versions prior to 10.6 do not support execv in
246
# a process that contains multiple threads. Instead of
...\autoreload.py
Изменение данных
240
os._exit(0)
241
else:
242
try:
243
os.execv(sys.executable,
[sys.executable] + argv
)
244
except OSError:
245
# Mac OS X versions prior to 10.6 do not support execv in
246
# a process that contains multiple threads. Instead of
...\autoreload.py
Точка выхода
240
os._exit(0)
241
else:
242
try:
243
os.execv(sys.executable, [sys.executable] + argv)
244
except OSError:
245
# Mac OS X versions prior to 10.6 do not support execv in
246
# a process that contains multiple threads. Instead of
#AZhicfLMhU3ks0UVub464+8zA+o=
|
|
|
...\autoreload.py
Точка входа
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Точка входа данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv = ["-m", spec.name] +
argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv =
["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
240
os._exit(0)
241
else:
242
try:
243
... os.execv(sys.executable, [sys.executable] +
argv
)
244
except OSError:
245
# Mac OS X versions prior to 10.6 do not support execv in
246
# a process that contains multiple threads. Instead of
...\autoreload.py
Изменение данных
240
os._exit(0)
241
else:
242
try:
243
os.execv(sys.executable,
[sys.executable] + argv
)
244
except OSError:
245
# Mac OS X versions prior to 10.6 do not support execv in
246
# a process that contains multiple threads. Instead of
...\autoreload.py
Точка выхода
240
os._exit(0)
241
else:
242
try:
243
os.execv(sys.executable, [sys.executable] + argv)
244
except OSError:
245
# Mac OS X versions prior to 10.6 do not support execv in
246
# a process that contains multiple threads. Instead of
Высокая
Удаленное выполнение кода
Описание уязвимости
| Уязвимый код | 256 os.spawnv( # type: ignore os.P_NOWAIT, sys.executable, [sys.executable] + argv ) |
#AxRp1AewCTJBrlPvPPV141LbkJ4=
|
|
|
...\autoreload.py
Точка входа
226
argv = _original_argv
227
else:
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv =
sys.argv
230
if spec:
231
argv = ["-m", spec.name] + argv[1:]
232
else:
...\autoreload.py
Точка входа данных
226
argv = _original_argv
227
else:
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv =
sys.argv
230
if spec:
231
argv = ["-m", spec.name] + argv[1:]
232
else:
...\autoreload.py
Изменение данных
226
argv = _original_argv
227
else:
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv
= sys.argv
230
if spec:
231
argv = ["-m", spec.name] + argv[1:]
232
else:
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv = ["-m", spec.name] +
argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv =
["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
254
# appear to be consistent, so we can't easily check for
255
# this error specifically.
256
os.spawnv( # type: ignore
257
... os.P_NOWAIT, sys.executable, [sys.executable] +
argv
258
)
259
# At this point the IOLoop has been closed and finally
260
# blocks will experience errors if we allow the stack to
...\autoreload.py
Изменение данных
254
# appear to be consistent, so we can't easily check for
255
# this error specifically.
256
os.spawnv( # type: ignore
257
os.P_NOWAIT, sys.executable,
[sys.executable] + argv
258
)
259
# At this point the IOLoop has been closed and finally
260
# blocks will experience errors if we allow the stack to
...\autoreload.py
Точка выхода
253
# Unfortunately the errno returned in this case does not
254
# appear to be consistent, so we can't easily check for
255
# this error specifically.
256
os.spawnv( # type: ignore
257
os.P_NOWAIT, sys.executable, [sys.executable] + argv
258
)
259
# At this point the IOLoop has been closed and finally
#/YBNXoNIEJm3A+Hima2c9K++HUY=
|
|
|
...\autoreload.py
Точка входа
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Точка входа данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv = ["-m", spec.name] +
argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv =
["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
254
# appear to be consistent, so we can't easily check for
255
# this error specifically.
256
os.spawnv( # type: ignore
257
... os.P_NOWAIT, sys.executable, [sys.executable] +
argv
258
)
259
# At this point the IOLoop has been closed and finally
260
# blocks will experience errors if we allow the stack to
...\autoreload.py
Изменение данных
254
# appear to be consistent, so we can't easily check for
255
# this error specifically.
256
os.spawnv( # type: ignore
257
os.P_NOWAIT, sys.executable,
[sys.executable] + argv
258
)
259
# At this point the IOLoop has been closed and finally
260
# blocks will experience errors if we allow the stack to
...\autoreload.py
Точка выхода
253
# Unfortunately the errno returned in this case does not
254
# appear to be consistent, so we can't easily check for
255
# this error specifically.
256
os.spawnv( # type: ignore
257
os.P_NOWAIT, sys.executable, [sys.executable] + argv
258
)
259
# At this point the IOLoop has been closed and finally
Высокая
Удаленное выполнение кода
Описание уязвимости
| Уязвимый код | 239 subprocess.Popen([sys.executable] + argv) |
#Dyk54UJ8ugHO29IVXSvBVZl1LKo=
|
|
|
...\autoreload.py
Точка входа
226
argv = _original_argv
227
else:
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv =
sys.argv
230
if spec:
231
argv = ["-m", spec.name] + argv[1:]
232
else:
...\autoreload.py
Точка входа данных
226
argv = _original_argv
227
else:
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv =
sys.argv
230
if spec:
231
argv = ["-m", spec.name] + argv[1:]
232
else:
...\autoreload.py
Изменение данных
226
argv = _original_argv
227
else:
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv
= sys.argv
230
if spec:
231
argv = ["-m", spec.name] + argv[1:]
232
else:
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv = ["-m", spec.name] +
argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv =
["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
236
):
237
os.environ["PYTHONPATH"] = path_prefix + os.environ.get("PYTHONPATH", "")
238
if not _has_execv:
239
subprocess.Popen([sys.executable] +
argv
)
240
os._exit(0)
241
else:
242
try:
...\autoreload.py
Изменение данных
236
):
237
os.environ["PYTHONPATH"] = path_prefix + os.environ.get("PYTHONPATH", "")
238
if not _has_execv:
239
subprocess.Popen(
[sys.executable] + argv
)
240
os._exit(0)
241
else:
242
try:
...\autoreload.py
Точка выхода
236
):
237
os.environ["PYTHONPATH"] = path_prefix + os.environ.get("PYTHONPATH", "")
238
if not _has_execv:
239
subprocess.Popen([sys.executable] + argv)
240
os._exit(0)
241
else:
242
try:
#9HpksmDf8K1ZWLPAM/XXdz71iSA=
|
|
|
...\autoreload.py
Точка входа
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Точка входа данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv = ["-m", spec.name] +
argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv =
["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
228
spec = getattr(sys.modules["__main__"], "__spec__", None)
229
argv = sys.argv
230
if spec:
231
argv
= ["-m", spec.name] + argv[1:]
232
else:
233
path_prefix = "." + os.pathsep
234
if sys.path[0] == "" and not os.environ.get("PYTHONPATH", "").startswith(
...\autoreload.py
Изменение данных
236
):
237
os.environ["PYTHONPATH"] = path_prefix + os.environ.get("PYTHONPATH", "")
238
if not _has_execv:
239
subprocess.Popen([sys.executable] +
argv
)
240
os._exit(0)
241
else:
242
try:
...\autoreload.py
Изменение данных
236
):
237
os.environ["PYTHONPATH"] = path_prefix + os.environ.get("PYTHONPATH", "")
238
if not _has_execv:
239
subprocess.Popen(
[sys.executable] + argv
)
240
os._exit(0)
241
else:
242
try:
...\autoreload.py
Точка выхода
236
):
237
os.environ["PYTHONPATH"] = path_prefix + os.environ.get("PYTHONPATH", "")
238
if not _has_execv:
239
subprocess.Popen([sys.executable] + argv)
240
os._exit(0)
241
else:
242
try:
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 92 self.redirect(self.get_argument("next", "/")) |
#fU2onH3Ou5ENxYxpW2Vqar5xCWc=
|
|
|
...\facebook.py
Точка входа
89
code=self.get_argument("code"),
90
)
91
self.set_secure_cookie("fbdemo_user", tornado.escape.json_encode(user))
92
self.redirect(
self.get_argument
("next", "/"))
93
return
94
self.authorize_redirect(
95
redirect_uri=my_url,
...\facebook.py
Точка входа данных
89
code=self.get_argument("code"),
90
)
91
self.set_secure_cookie("fbdemo_user", tornado.escape.json_encode(user))
92
self.redirect(
self.get_argument
("next", "/"))
93
return
94
self.authorize_redirect(
95
redirect_uri=my_url,
...\facebook.py
Изменение данных
89
code=self.get_argument("code"),
90
)
91
self.set_secure_cookie("fbdemo_user", tornado.escape.json_encode(user))
92
self.redirect(
self.get_argument("next", "/")
)
93
return
94
self.authorize_redirect(
95
redirect_uri=my_url,
...\facebook.py
Точка выхода
89
code=self.get_argument("code"),
90
)
91
self.set_secure_cookie("fbdemo_user", tornado.escape.json_encode(user))
92
self.redirect(self.get_argument("next", "/"))
93
return
94
self.authorize_redirect(
95
redirect_uri=my_url,
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 104 self.redirect(self.get_argument("next", "/")) |
#a9nnfj4I7mFVJyepgrkP9DBUnCo=
|
|
|
...\facebook.py
Точка входа
101
class AuthLogoutHandler(BaseHandler, tornado.auth.FacebookGraphMixin):
102
def get(self):
103
self.clear_cookie("fbdemo_user")
104
self.redirect(
self.get_argument
("next", "/"))
107
class PostModule(tornado.web.UIModule):
108
def render(self, post):
109
return self.render_string("modules/post.html", post=post)
...\facebook.py
Точка входа данных
101
class AuthLogoutHandler(BaseHandler, tornado.auth.FacebookGraphMixin):
102
def get(self):
103
self.clear_cookie("fbdemo_user")
104
self.redirect(
self.get_argument
("next", "/"))
107
class PostModule(tornado.web.UIModule):
108
def render(self, post):
109
return self.render_string("modules/post.html", post=post)
...\facebook.py
Изменение данных
101
class AuthLogoutHandler(BaseHandler, tornado.auth.FacebookGraphMixin):
102
def get(self):
103
self.clear_cookie("fbdemo_user")
104
self.redirect(
self.get_argument("next", "/")
)
107
class PostModule(tornado.web.UIModule):
108
def render(self, post):
109
return self.render_string("modules/post.html", post=post)
...\facebook.py
Точка выхода
101
class AuthLogoutHandler(BaseHandler, tornado.auth.FacebookGraphMixin):
102
def get(self):
103
self.clear_cookie("fbdemo_user")
104
self.redirect(self.get_argument("next", "/"))
107
class PostModule(tornado.web.UIModule):
108
def render(self, post):
109
return self.render_string("modules/post.html", post=post)
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 79 self.redirect(self.get_argument("next", "/")) |
#JDn/AzpsrM1OgDpPqIysaUV0qZA=
|
|
|
...\twitterdemo.py
Точка входа
76
user = yield self.get_authenticated_user()
77
del user["description"]
78
self.set_secure_cookie(self.COOKIE_NAME, json_encode(user))
79
self.redirect(
self.get_argument
("next", "/"))
80
else:
81
yield self.authorize_redirect(callback_uri=self.request.full_url())
84
class LogoutHandler(BaseHandler):
...\twitterdemo.py
Точка входа данных
76
user = yield self.get_authenticated_user()
77
del user["description"]
78
self.set_secure_cookie(self.COOKIE_NAME, json_encode(user))
79
self.redirect(
self.get_argument
("next", "/"))
80
else:
81
yield self.authorize_redirect(callback_uri=self.request.full_url())
84
class LogoutHandler(BaseHandler):
...\twitterdemo.py
Изменение данных
76
user = yield self.get_authenticated_user()
77
del user["description"]
78
self.set_secure_cookie(self.COOKIE_NAME, json_encode(user))
79
self.redirect(
self.get_argument("next", "/")
)
80
else:
81
yield self.authorize_redirect(callback_uri=self.request.full_url())
84
class LogoutHandler(BaseHandler):
...\twitterdemo.py
Точка выхода
76
user = yield self.get_authenticated_user()
77
del user["description"]
78
self.set_secure_cookie(self.COOKIE_NAME, json_encode(user))
79
self.redirect(self.get_argument("next", "/"))
80
else:
81
yield self.authorize_redirect(callback_uri=self.request.full_url())
84
class LogoutHandler(BaseHandler):
Средняя
#/DXNpfosSdXEKLQjTGhjhz/aqjg=
|
|
|
...\blog.py
Точка входа
181
self.render("compose.html", entry=entry)
183
@tornado.web.authenticated
184
async def post(self):
185
id =
self.get_argument
("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
...\blog.py
Точка входа данных
181
self.render("compose.html", entry=entry)
183
@tornado.web.authenticated
184
async def post(self):
185
id =
self.get_argument
("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
...\blog.py
Изменение данных
181
self.render("compose.html", entry=entry)
183
@tornado.web.authenticated
184
async def post(self):
185
id =
self.get_argument("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
...\blog.py
Изменение данных
181
self.render("compose.html", entry=entry)
183
@tornado.web.authenticated
184
async def post(self):
185
id
= self.get_argument("id", None)
186
title = self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
...\blog.py
Изменение данных
189
if id:
190
try:
191
entry = await self.queryone(
192
"SELECT * FROM entries WHERE
id
= %s", int(id)
193
)
194
except NoResultError:
195
raise tornado.web.HTTPError(404)
...\blog.py
Изменение данных
189
if id:
190
try:
191
entry = await self.queryone(
192
... "SELECT * FROM entries WHERE id = %s",
int(id)
193
)
194
except NoResultError:
195
raise tornado.web.HTTPError(404)
...\blog.py
Изменение данных
188
html = markdown.markdown(text)
189
if id:
190
try:
191
entry = await self.queryone(
192
"SELECT * FROM entries WHERE id = %s", int(id)
193
)
194
except NoResultError:
...\blog.py
Изменение данных
188
html = markdown.markdown(text)
189
if id:
190
try:
191
entry = await self.queryone(
192
"SELECT * FROM entries WHERE id = %s", int(id)
193
)
194
except NoResultError:
...\blog.py
Изменение данных
188
html = markdown.markdown(text)
189
if id:
190
try:
191
entry
= await self.queryone(
192
"SELECT * FROM entries WHERE id = %s", int(id)
193
)
194
except NoResultError:
...\blog.py
Изменение данных
193
)
194
except NoResultError:
195
raise tornado.web.HTTPError(404)
196
slug =
entry.slug
197
await self.execute(
198
"UPDATE entries SET title = %s, markdown = %s, html = %s "
199
"WHERE id = %s",
...\blog.py
Изменение данных
193
)
194
except NoResultError:
195
raise tornado.web.HTTPError(404)
196
slug
= entry.slug
197
await self.execute(
198
"UPDATE entries SET title = %s, markdown = %s, html = %s "
199
"WHERE id = %s",
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(
slug.lower().strip().split
())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(
slug.lower().strip().split()
)
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "
-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug
= "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug =
slug.encode("ascii", "ignore").decode
("ascii")
210
if not slug:
211
slug = "entry"
212
while True:
...\blog.py
Изменение данных
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug =
slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
212
while True:
...\blog.py
Изменение данных
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug
= slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
212
while True:
...\blog.py
Изменение данных
213
e = await self.query("SELECT * FROM entries WHERE slug = %s", slug)
214
if not e:
215
break
216
slug
+= "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
...\blog.py
Изменение данных
213
e = await self.query("SELECT * FROM entries WHERE slug = %s", slug)
214
if not e:
215
break
216
slug += "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
...\blog.py
Изменение данных
223
text,
224
html,
225
)
226
self.redirect("/entry/" +
slug
)
229
class AuthCreateHandler(BaseHandler):
230
def get(self):
231
self.render("create_author.html")
...\blog.py
Изменение данных
223
text,
224
html,
225
)
226
self.redirect(
"/entry/" + slug
)
229
class AuthCreateHandler(BaseHandler):
230
def get(self):
231
self.render("create_author.html")
...\blog.py
Точка выхода
223
text,
224
html,
225
)
226
self.redirect("/entry/" + slug)
229
class AuthCreateHandler(BaseHandler):
230
def get(self):
231
self.render("create_author.html")
#eohFe2t3fhrBm1z6a/9CqlwfSBo=
|
|
|
...\blog.py
Точка входа
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument
("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Точка входа данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument
("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title =
self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
183
@tornado.web.authenticated
184
async def post(self):
185
id = self.get_argument("id", None)
186
title
= self.get_argument("title")
187
text = self.get_argument("markdown")
188
html = markdown.markdown(text)
189
if id:
...\blog.py
Изменение данных
203
int(id),
204
)
205
else:
206
slug = unicodedata.normalize("NFKD",
title
)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
...\blog.py
Изменение данных
203
int(id),
204
)
205
else:
206
slug =
unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
...\blog.py
Изменение данных
203
int(id),
204
)
205
else:
206
slug
= unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
...\blog.py
Изменение данных
204
)
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug
= re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
...\blog.py
Изменение данных
204
)
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug =
re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
...\blog.py
Изменение данных
204
)
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug
= re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(
slug.lower().strip().split
())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(
slug.lower().strip().split()
)
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "
-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
205
else:
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug
= "-".join(slug.lower().strip().split())
209
slug = slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
...\blog.py
Изменение данных
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug =
slug.encode("ascii", "ignore").decode
("ascii")
210
if not slug:
211
slug = "entry"
212
while True:
...\blog.py
Изменение данных
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug =
slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
212
while True:
...\blog.py
Изменение данных
206
slug = unicodedata.normalize("NFKD", title)
207
slug = re.sub(r"[^\w]+", " ", slug)
208
slug = "-".join(slug.lower().strip().split())
209
slug
= slug.encode("ascii", "ignore").decode("ascii")
210
if not slug:
211
slug = "entry"
212
while True:
...\blog.py
Изменение данных
213
e = await self.query("SELECT * FROM entries WHERE slug = %s", slug)
214
if not e:
215
break
216
slug
+= "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
...\blog.py
Изменение данных
213
e = await self.query("SELECT * FROM entries WHERE slug = %s", slug)
214
if not e:
215
break
216
slug += "-2"
217
await self.execute(
218
"INSERT INTO entries (author_id,title,slug,markdown,html,published,updated)"
219
"VALUES (%s,%s,%s,%s,%s,CURRENT_TIMESTAMP,CURRENT_TIMESTAMP)",
...\blog.py
Изменение данных
223
text,
224
html,
225
)
226
self.redirect("/entry/" +
slug
)
229
class AuthCreateHandler(BaseHandler):
230
def get(self):
231
self.render("create_author.html")
...\blog.py
Изменение данных
223
text,
224
html,
225
)
226
self.redirect(
"/entry/" + slug
)
229
class AuthCreateHandler(BaseHandler):
230
def get(self):
231
self.render("create_author.html")
...\blog.py
Точка выхода
223
text,
224
html,
225
)
226
self.redirect("/entry/" + slug)
229
class AuthCreateHandler(BaseHandler):
230
def get(self):
231
self.render("create_author.html")
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 250 self.redirect(self.get_argument("next", "/")) |
#mIhvkjcdysM+IVdIIjtZICzIJRw=
|
|
|
...\blog.py
Точка входа
247
tornado.escape.to_unicode(hashed_password),
248
)
249
self.set_secure_cookie("blogdemo_user", str(author.id))
250
self.redirect(
self.get_argument
("next", "/"))
253
class AuthLoginHandler(BaseHandler):
254
async def get(self):
255
# If there are no authors, redirect to the account creation page.
...\blog.py
Точка входа данных
247
tornado.escape.to_unicode(hashed_password),
248
)
249
self.set_secure_cookie("blogdemo_user", str(author.id))
250
self.redirect(
self.get_argument
("next", "/"))
253
class AuthLoginHandler(BaseHandler):
254
async def get(self):
255
# If there are no authors, redirect to the account creation page.
...\blog.py
Изменение данных
247
tornado.escape.to_unicode(hashed_password),
248
)
249
self.set_secure_cookie("blogdemo_user", str(author.id))
250
self.redirect(
self.get_argument("next", "/")
)
253
class AuthLoginHandler(BaseHandler):
254
async def get(self):
255
# If there are no authors, redirect to the account creation page.
...\blog.py
Точка выхода
247
tornado.escape.to_unicode(hashed_password),
248
)
249
self.set_secure_cookie("blogdemo_user", str(author.id))
250
self.redirect(self.get_argument("next", "/"))
253
class AuthLoginHandler(BaseHandler):
254
async def get(self):
255
# If there are no authors, redirect to the account creation page.
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 278 self.redirect(self.get_argument("next", "/")) |
#6VV3EEz5qWorz1NlRLcPbVeT4BU=
|
|
|
...\blog.py
Точка входа
275
hashed_password = tornado.escape.to_unicode(hashed_password)
276
if hashed_password == author.hashed_password:
277
self.set_secure_cookie("blogdemo_user", str(author.id))
278
self.redirect(
self.get_argument
("next", "/"))
279
else:
280
self.render("login.html", error="incorrect password")
283
class AuthLogoutHandler(BaseHandler):
...\blog.py
Точка входа данных
275
hashed_password = tornado.escape.to_unicode(hashed_password)
276
if hashed_password == author.hashed_password:
277
self.set_secure_cookie("blogdemo_user", str(author.id))
278
self.redirect(
self.get_argument
("next", "/"))
279
else:
280
self.render("login.html", error="incorrect password")
283
class AuthLogoutHandler(BaseHandler):
...\blog.py
Изменение данных
275
hashed_password = tornado.escape.to_unicode(hashed_password)
276
if hashed_password == author.hashed_password:
277
self.set_secure_cookie("blogdemo_user", str(author.id))
278
self.redirect(
self.get_argument("next", "/")
)
279
else:
280
self.render("login.html", error="incorrect password")
283
class AuthLogoutHandler(BaseHandler):
...\blog.py
Точка выхода
275
hashed_password = tornado.escape.to_unicode(hashed_password)
276
if hashed_password == author.hashed_password:
277
self.set_secure_cookie("blogdemo_user", str(author.id))
278
self.redirect(self.get_argument("next", "/"))
279
else:
280
self.render("login.html", error="incorrect password")
283
class AuthLogoutHandler(BaseHandler):
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 286 self.redirect(self.get_argument("next", "/")) |
#JDeDVZWa1fEZxo8TC8scqBkXaRk=
|
|
|
...\blog.py
Точка входа
283
class AuthLogoutHandler(BaseHandler):
284
def get(self):
285
self.clear_cookie("blogdemo_user")
286
self.redirect(
self.get_argument
("next", "/"))
289
class EntryModule(tornado.web.UIModule):
290
def render(self, entry):
291
return self.render_string("modules/entry.html", entry=entry)
...\blog.py
Точка входа данных
283
class AuthLogoutHandler(BaseHandler):
284
def get(self):
285
self.clear_cookie("blogdemo_user")
286
self.redirect(
self.get_argument
("next", "/"))
289
class EntryModule(tornado.web.UIModule):
290
def render(self, entry):
291
return self.render_string("modules/entry.html", entry=entry)
...\blog.py
Изменение данных
283
class AuthLogoutHandler(BaseHandler):
284
def get(self):
285
self.clear_cookie("blogdemo_user")
286
self.redirect(
self.get_argument("next", "/")
)
289
class EntryModule(tornado.web.UIModule):
290
def render(self, entry):
291
return self.render_string("modules/entry.html", entry=entry)
...\blog.py
Точка выхода
283
class AuthLogoutHandler(BaseHandler):
284
def get(self):
285
self.clear_cookie("blogdemo_user")
286
self.redirect(self.get_argument("next", "/"))
289
class EntryModule(tornado.web.UIModule):
290
def render(self, entry):
291
return self.render_string("modules/entry.html", entry=entry)
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 78 self.redirect(self.get_argument("next")) |
#SYXEKrFoNfmX57T1gTHSRZfauNg=
|
|
|
...\chatdemo.py
Точка входа
75
self.render_string("message.html", message=message)
76
)
77
if self.get_argument("next", None):
78
self.redirect(
self.get_argument
("next"))
79
else:
80
self.write(message)
81
global_message_buffer.add_message(message)
...\chatdemo.py
Точка входа данных
75
self.render_string("message.html", message=message)
76
)
77
if self.get_argument("next", None):
78
self.redirect(
self.get_argument
("next"))
79
else:
80
self.write(message)
81
global_message_buffer.add_message(message)
...\chatdemo.py
Изменение данных
75
self.render_string("message.html", message=message)
76
)
77
if self.get_argument("next", None):
78
self.redirect(
self.get_argument("next")
)
79
else:
80
self.write(message)
81
global_message_buffer.add_message(message)
...\chatdemo.py
Точка выхода
75
self.render_string("message.html", message=message)
76
)
77
if self.get_argument("next", None):
78
self.redirect(self.get_argument("next"))
79
else:
80
self.write(message)
81
global_message_buffer.add_message(message)
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 61 self.redirect( self.get_argument("url"), status=int(self.get_argument("status", "302")) ) |
#7qUkvvIgoJCMrJBzYhundOpcUdA=
|
|
|
...\httpclient_test.py
Точка входа
59
def prepare(self):
60
self.write("redirects can have bodies too")
61
self.redirect(
62
self.get_argument
("url"), status=int(self.get_argument("status", "3...
63
)
66
class RedirectWithoutLocationHandler(RequestHandler):
67
def prepare(self):
...\httpclient_test.py
Точка входа данных
59
def prepare(self):
60
self.write("redirects can have bodies too")
61
self.redirect(
62
self.get_argument
("url"), status=int(self.get_argument("status", "3...
63
)
66
class RedirectWithoutLocationHandler(RequestHandler):
67
def prepare(self):
...\httpclient_test.py
Изменение данных
59
def prepare(self):
60
self.write("redirects can have bodies too")
61
self.redirect(
62
self.get_argument("url")
, status=int(self.get_argument("status", "302"))
63
)
66
class RedirectWithoutLocationHandler(RequestHandler):
67
def prepare(self):
...\httpclient_test.py
Точка выхода
58
class RedirectHandler(RequestHandler):
59
def prepare(self):
60
self.write("redirects can have bodies too")
61
self.redirect(
62
self.get_argument("url"), status=int(self.get_argument("status", "302"))
63
)
66
class RedirectWithoutLocationHandler(RequestHandler):
#QxCqAhUQWyOkmCvUO02gIpnNGlg=
|
|
|
...\httpclient_test.py
Точка входа
59
def prepare(self):
60
self.write("redirects can have bodies too")
61
self.redirect(
62
self.get_argument
("url"), status=int(self.get_argument("status", "3...
63
)
66
class RedirectWithoutLocationHandler(RequestHandler):
67
def prepare(self):
...\httpclient_test.py
Точка входа данных
59
def prepare(self):
60
self.write("redirects can have bodies too")
61
self.redirect(
62
self.get_argument
("url"), status=int(self.get_argument("status", "3...
63
)
66
class RedirectWithoutLocationHandler(RequestHandler):
67
def prepare(self):
...\httpclient_test.py
Изменение данных
59
def prepare(self):
60
self.write("redirects can have bodies too")
61
self.redirect(
62
self.get_argument("url"), status=int(
self.get_argument("status", "302")
)
63
)
66
class RedirectWithoutLocationHandler(RequestHandler):
67
def prepare(self):
...\httpclient_test.py
Изменение данных
59
def prepare(self):
60
self.write("redirects can have bodies too")
61
self.redirect(
62
self.get_argument("url"), status=
int(self.get_argument("status", "302"))
63
)
66
class RedirectWithoutLocationHandler(RequestHandler):
67
def prepare(self):
...\httpclient_test.py
Точка выхода
58
class RedirectHandler(RequestHandler):
59
def prepare(self):
60
self.write("redirects can have bodies too")
61
self.redirect(
62
self.get_argument("url"), status=int(self.get_argument("status", "302"))
63
)
66
class RedirectWithoutLocationHandler(RequestHandler):
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 564 self.redirect(url_concat(self.get_argument("redirect_uri"), dict(code=code))) |
#zayPaWcHU0GMNZ+KvHbt4zH89iM=
|
|
|
...\auth_test.py
Точка входа
561
def get(self):
562
# issue a fake auth code and redirect to redirect_uri
563
code = "fake-authorization-code"
564
self.redirect(url_concat(
self.get_argument
("redirect_uri"), dict(code=code)))
567
class GoogleOAuth2TokenHandler(RequestHandler):
568
def post(self):
569
assert self.get_argument("code") == "fake-authorization-code"
...\auth_test.py
Точка входа данных
561
def get(self):
562
# issue a fake auth code and redirect to redirect_uri
563
code = "fake-authorization-code"
564
self.redirect(url_concat(
self.get_argument
("redirect_uri"), dict(code=code)))
567
class GoogleOAuth2TokenHandler(RequestHandler):
568
def post(self):
569
assert self.get_argument("code") == "fake-authorization-code"
...\auth_test.py
Изменение данных
561
def get(self):
562
# issue a fake auth code and redirect to redirect_uri
563
code = "fake-authorization-code"
564
self.redirect(url_concat(
self.get_argument("redirect_uri")
, dict(code=code)))
567
class GoogleOAuth2TokenHandler(RequestHandler):
568
def post(self):
569
assert self.get_argument("code") == "fake-authorization-code"
...\auth_test.py
Изменение данных
561
def get(self):
562
# issue a fake auth code and redirect to redirect_uri
563
code = "fake-authorization-code"
564
self.redirect(
url_concat(self.get_argument("redirect_uri"), dict(code=code))
)
567
class GoogleOAuth2TokenHandler(RequestHandler):
568
def post(self):
569
assert self.get_argument("code") == "fake-authorization-code"
...\auth_test.py
Точка выхода
561
def get(self):
562
# issue a fake auth code and redirect to redirect_uri
563
code = "fake-authorization-code"
564
self.redirect(url_concat(self.get_argument("redirect_uri"), dict(code=code)))
567
class GoogleOAuth2TokenHandler(RequestHandler):
568
def post(self):
569
assert self.get_argument("code") == "fake-authorization-code"
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 652 self.redirect("/", permanent=int(self.get_argument("permanent"))) |
#Y3zkLzwCKXgynP/i6bF4BVaD0bY=
|
|
|
...\web_test.py
Точка входа
649
class RedirectHandler(RequestHandler):
650
def get(self):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(
self.get_argument
("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
...\web_test.py
Точка входа данных
649
class RedirectHandler(RequestHandler):
650
def get(self):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(
self.get_argument
("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
...\web_test.py
Изменение данных
649
class RedirectHandler(RequestHandler):
650
def get(self):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(
self.get_argument("permanent")
))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
...\web_test.py
Изменение данных
649
class RedirectHandler(RequestHandler):
650
def get(self):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=
int(self.get_argument("permanent"))
)
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
...\web_test.py
Точка выхода
649
class RedirectHandler(RequestHandler):
650
def get(self):
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 654 self.redirect("/", status=int(self.get_argument("status"))) |
#DFR970C/96OapfrvbaTcengOxQg=
|
|
|
...\web_test.py
Точка входа
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(
self.get_argument
("status")))
655
else:
656
raise Exception("didn't get permanent or status arguments")
659
class EmptyFlushCallbackHandler(RequestHandler):
...\web_test.py
Точка входа данных
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(
self.get_argument
("status")))
655
else:
656
raise Exception("didn't get permanent or status arguments")
659
class EmptyFlushCallbackHandler(RequestHandler):
...\web_test.py
Изменение данных
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(
self.get_argument("status")
))
655
else:
656
raise Exception("didn't get permanent or status arguments")
659
class EmptyFlushCallbackHandler(RequestHandler):
...\web_test.py
Изменение данных
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=
int(self.get_argument("status"))
)
655
else:
656
raise Exception("didn't get permanent or status arguments")
659
class EmptyFlushCallbackHandler(RequestHandler):
...\web_test.py
Точка выхода
651
if self.get_argument("permanent", None) is not None:
652
self.redirect("/", permanent=int(self.get_argument("permanent")))
653
elif self.get_argument("status", None) is not None:
654
self.redirect("/", status=int(self.get_argument("status")))
655
else:
656
raise Exception("didn't get permanent or status arguments")
659
class EmptyFlushCallbackHandler(RequestHandler):
Средняя
Открытое перенаправление
Описание уязвимости
| Уязвимый код | 22 self.redirect(path, status=int(self.get_argument('status', '302'))) |
#U9Zx/VGEL+AsMAMwEYU9F0xExZ0=
|
|
|
...\red_test.py
Точка входа
17
self.write("Hello world")
20
class RedirectHandler(RequestHandler):
21
def get(self, path):
22
self.redirect(path, status=int(
self.get_argument
('status', '302')))
25
class PostHandler(RequestHandler):
26
def post(self):
27
assert self.get_argument('foo') == 'bar'
...\red_test.py
Точка входа данных
17
self.write("Hello world")
20
class RedirectHandler(RequestHandler):
21
def get(self, path):
22
self.redirect(path, status=int(
self.get_argument
('status', '302')))
25
class PostHandler(RequestHandler):
26
def post(self):
27
assert self.get_argument('foo') == 'bar'
...\red_test.py
Изменение данных
17
self.write("Hello world")
20
class RedirectHandler(RequestHandler):
21
def get(self, path):
22
self.redirect(path, status=int(
self.get_argument('status', '302')
))
25
class PostHandler(RequestHandler):
26
def post(self):
27
assert self.get_argument('foo') == 'bar'
...\red_test.py
Изменение данных
17
self.write("Hello world")
20
class RedirectHandler(RequestHandler):
21
def get(self, path):
22
self.redirect(path, status=
int(self.get_argument('status', '302'))
)
25
class PostHandler(RequestHandler):
26
def post(self):
27
assert self.get_argument('foo') == 'bar'
...\red_test.py
Точка выхода
17
self.write("Hello world")
20
class RedirectHandler(RequestHandler):
21
def get(self, path):
22
self.redirect(path, status=int(self.get_argument('status', '302')))
25
class PostHandler(RequestHandler):
26
def post(self):
27
assert self.get_argument('foo') == 'bar'
Потенциальная
Использование assert выражения
Описание уязвимости
#kNEeK5uphjVOgs9+mVQIqwgvJag=
|
|
|
#I7TUkSxpuIoADbFcmX3StrnB+C8=
|
|
|
#Ln4bfK7b3To+bCWG3xoDSSxICec=
|
|
|
#46tlzKVXxb/2h4zoz8PEfmqqJgE=
|
|
|
#DFyCsoiybap7cNF0LTUIwwYugPw=
|
|
|
#iJOpPJX1u1KqnJVEWNziQ3KO/xE=
|
|
|
#kyxwcxFSTpPX+6OfH3vEyNY5eNI=
|
|
|
#4cG16cY1ppUHdBDCj6BC/6V56/A=
|
|
|
#UT94mMh/PLo/DzYHhfcO7ZWn0lo=
|
|
|
#I/ePqyReMMmn3zwj7u16ulxoz9M=
|
|
|
#qKhx0/YocgXNQp7MegjF2OsAmLM=
|
|
|
#2h6c9hDBScjmihMyJ4mKtfAOQWQ=
|
|
|
#wIGOJMB3BbRau+Hzz3M2rlvoVao=
|
|
|
#vOL5pZ+mBvVOxlxFs4pD+giNMiA=
|
|
|
#ARFTUH815BoY1UCXmn/5jcYdmFk=
|
|
|
#XSSTRkb+FdPxnOHmUr4Y3/FH41Q=
|
|
|
#p1lJ0V980iBqy7YNZsNpihqNDxc=
|
|
|
#tGhGrfJAK8x54NSJGflmO94xRpc=
|
|
|
#F3/Ozq5YK3aE8ONysIMSJWsVtvI=
|
|
|
#OuQxQEBUZ+GkA3YN9ubNVroH90s=
|
|
|
#XzF2uUirOcD5JQH10FWdXU30YAE=
|
|
|
#SsqaBwmb18CC6+7Mr2n6IhMgDSA=
|
|
|
#JNimYLvREUBVAE/98XRWqfIRUlI=
|
|
|
#wIqWQ2Zp4+zR5C1Kq/G9eUAOwYA=
|
|
|
#ATtFM2zNiVEPCSVp+xEqIZ/3o8I=
|
|
|
#ZhKOGWZnoOmkVwfwg6qRLFT0Keo=
|
|
|
#kXjGreJOWQW9eM7Db3UJgwMxthI=
|
|
|
#6BHyHba6MgpAL7blP62j6wQ8opk=
|
|
|
#D0OT9QbuV1O/mE32MFaE+AuJvEA=
|
|
|
#kkohyEtuAGk2EkkZqbVm2aoIgxw=
|
|
|
#782PA0KvCVo8irg9vHF5wZorWY8=
|
|
|
#1iQESmo2D1WpxOf8/sTBWEpihi0=
|
|
|
#A/fdH+ViJQgpQqVuSkSI0x2cw1M=
|
|
|
#IZ1MzlSN+yuHGxQLAes31/mIy+k=
|
|
|
#KXNJE8e7Twx90QfgJi1OI4bx3lY=
|
|
|
#8yYMY0wkrctaIZqP07h+wduIzJI=
|
|
|
#i6P05tXZ2jY3Z5zijpOkTF6323U=
|
|
|
#urFwFe/aMN2Cl6lquZCzUW8m8mc=
|
|
|
#lkszyhtGgqUvQ+ZmgBENzOVM9eE=
|
|
|
#0QEa5WWWE5LIUN+/z82YuRN0lJk=
|
|
|
#MB/pL9+XslTcyHVSmnsgjKU6muw=
|
|
|
#2eDHfg5JG/YGOGsCwn2yUskaTxs=
|
|
|
#a7nY5iHrePBEMnLv5CxlXwqd+6k=
|
|
|
#begOI/Sklvbxjo5FPQ7qJg/AbFk=
|
|
|
#4defwK9O0fD7nzZOW+2x9eNTEGw=
|
|
|
#1HAVS74oLuKYj9o/CC4b+fLBjbM=
|
|
|
#uUUVwN/9GDVZdfZMRp/dKfShiuU=
|
|
|
#Ar7QNrisMNsH1jPcuga+a+mD7p8=
|
|
|
#iHyvD6kGbnz/VCsMDRndyWNjiqU=
|
|
|
#P2v57zTyAqWEU/al1vpx6BHvlHc=
|
|
|
#y8bjGGVJatZFVoA0Od08gDUS7Qc=
|
|
|
#d2V7rdC2Wd/x9MJvhiF7OoYVlyA=
|
|
|
#qhchAIJw606/30x72iFHpGeq7RM=
|
|
|
#qdACmaQTpVVk5u7kUPHR/xntELk=
|
|
|
#i+Ttf76zMDvxkILHITtiyLcCgpY=
|
|
|
#y70VmqGm5x9QlNn+785XApAMkPo=
|
|
|
#nAilfhu5/ZVUbZjvsYtE4idqAac=
|
|
|
#29oiVllcAR2miVGumCXzP8KWivQ=
|
|
|
#P31gTx4LVbQA8NgXam2hK+6buxk=
|
|
|
#RTpf3qlHkm3e0aM9YQOxgRRQSWg=
|
|
|
#BkK/sC0tZK908VS6k86wIcn4rxk=
|
|
|
#5yBRUbDjULOA5T52gqxF/XpFVr4=
|
|
|
#xJ150aQ/CXzENbxrYQowguMjpRg=
|
|
|
#cKFcSCH82una7W4YmxCgvY9D+6g=
|
|
|
#aegSnAFQDmytW5Wm4tyKoONLtl0=
|
|
|
#rZUG2qfnxuP9JKijKGNCo8/q3c8=
|
|
|
#H5pUe3UjA6UrIyAIYyYGURhTLFY=
|
|
|
#9IYIF7V36LPWrnFIQNn6FpEsSMo=
|
|
|
#7lsMTCT+igIaAen5cUU1pLZTiiM=
|
|
|
#bTAHoVENaWlk0JMvuMmF2k12LA8=
|
|
|
#dyaHD7kVER0DtSRv4EZazPO2eKw=
|
|
|
#lHP6+IvEBCNvi4Q1CHK9Xdi+/H4=
|
|
|
#R3/C0Pyf3VsVCiBDwASWPGjniFs=
|
|
|
#49F20covH+XxvAmssaodt4AAULQ=
|
|
|
#3Pgg3HVnGHywU9AWAWIGUjKybY4=
|
|
|
#uzDZY2HoSRdO0xyJTT40Pp3tcQQ=
|
|
|
#MMTHDy2LccStXxg8xXHkUWwnmtE=
|
|
|
#2kZFUSy1EVPRHGKzZ2pLagnCIwY=
|
|
|
#r4J2wcx7bSjIPksiLT87iS56NNs=
|
|
|
#ePiIsI1bmwhwzb6TC2svn1OFwhs=
|
|
|
#/Cjfgo+GCMxNE1fZ/QTAIaF3tVM=
|
|
|
#HL2i/im+ZqjcaXwd8QcefYqpwr8=
|
|
|
#z0mHFoUf/4Gr0QB0elq2SAWPUjo=
|
|
|
#bJ2UUZk5WjZLigHc9k5vlvqeyq0=
|
|
|
#jDCaZF7upYDyhUpLKPKsrOoE7Mc=
|
|
|
#+Ktwyk7azcs+mlgxFQKufZiITbY=
|
|
|
#h/6PVnoFGd6wK4Ktaubi8kJ+hgU=
|
|
|
#OlOW0D3MCj0VECV7I1KV/tDKvsk=
|
|
|
#JPWfeiFI7j6M7n3QmcX+ABtzv3Y=
|
|
|
#TBNb1TOMOkDGFxYki9tp+oJZVYs=
|
|
|
#R3QW4wS78He+DhafbulA3C+pf1Y=
|
|
|
#5yECkulh+LYXp3CbuCNciQxzs3o=
|
|
|
#fPd4UViSP7aszjwiDOB7flFmnGY=
|
|
|
#2saEauy8LCchqjPiIeETTZSIOm0=
|
|
|
#ERHvZMVgqbcDPrNJBHzvqoHW+j8=
|
|
|
#SEPcGBjRseeoaIyYiAixfCx0oN0=
|
|
|
#ZXTQ8iN1s1+zNDDDhmMZcj4rmDg=
|
|
|
#1+tOblUPSfwR7ePQ5KBmGHnEbVs=
|
|
|
#PaRs/JBufvaNzd0Ir+mIJ4WQ6yw=
|
|
|
#JtNyE9DWe52cmypfCSw7//ng5jE=
|
|
|
#z2p1CUxKJfOOJNFhDMZVjc56Lp8=
|
|
|
#YAaEflFDRGuKSWjfFJ3hgVpFshY=
|
|
|
#7hqpQzhJK4WYXHpeBSgB7XQce+w=
|
|
|
#p6Bb33Vs4Q9IENk01kdqgbs3EXw=
|
|
|
#9yfoK7CNikTXmE7YCBtneEYqCEo=
|
|
|
#heh5sXh7CDNTaj6rV7yrsnu4JMU=
|
|
|
#REkIe72j7w5iCcJ0nharCO9NkLg=
|
|
|
#mVOuwkXdSFDXZYPqyxvmgVh7SyE=
|
|
|
#Dl5VgHrwfOAmRg7TRB2hxBhxFGs=
|
|
|
#Oo9Q9onsmc0dEN6AINXUq+nHl/w=
|
|
|
#UHeiRZB2aBlqvyETszjbSzaxj/Q=
|
|
|
#rAxuZ9OHBvIc0MTxNjjr/WvWPig=
|
|
|
#r+jA2452Aq3mXlLMbpGKkLx2ASg=
|
|
|
#8clEga+xadJDHuJmJsr6Th8qauM=
|
|
|
#yT/9E3Zb8z5fUc+YehXdArZaj5Y=
|
|
|
#s9xpaSvjc+mym17sQ9HwPPZQsTA=
|
|
|
#Z6zHx38s4Yh8aB1qqPiUQEDtapw=
|
|
|
#N+Rw00wmEYp4iJqNxb+93V1ZpDg=
|
|
|
#XpsIAfA0J0duJV+BC9ns9Qk6XJ8=
|
|
|
#bxW4Bh6Q5aRkzIUvsl5AOwZT7eI=
|
|
|
#+csijvrxaWrKQd+vh/ayXj0uDWQ=
|
|
|
#0XzZNMpc4X+NO827mXMGtW6qyrA=
|
|
|
#lhLghNxe/Gg5g0v6ezfnQQ5Sumc=
|
|
|
#X+A8bFD+ueDxOBUJF6p7+oeuqhM=
|
|
|
#3Fe6A3HB/+/tQjvzIbGaLSNJx4E=
|
|
|
#Yi5AYcT++PVLNRhYVjku6v7Mj0g=
|
|
|
#qNLagBTcDYIJnquCKhpae8mhuAY=
|
|
|
#wq7ZlnW6W+agJoCrl734xI1wTUc=
|
|
|
#EZrckgcnPcLTNXXkaKrr55hMbU8=
|
|
|
#GKbRAQwN/OpLB6d4xajOY2Atspg=
|
|
|
#zHQ8G1LE4OdZU9L63BJ7JR0N6Ow=
|
|
|
#j645xwdk95V3DtE8U+uup7gg4uw=
|
|
|
#wbDLsMG45ED5DqAkK1uOF+zmnco=
|
|
|
#vA9ncLpPhe6+M3Q02LhUk7Vj99c=
|
|
|
#5Cq2QF+ZBad2GZz23cEKZS6szfM=
|
|
|
#eXASoJO7vglaOZVai254ef0yVQQ=
|
|
|
#BQQ8vhYF0t8Ka8t7n9VkVqvUeCQ=
|
|
|
#VHMbNWEUSnL0Pj1bnm/g1SLRMVA=
|
|
|
#1R2Q6nRRBkDaDYOfTelsSCzT9pE=
|
|
|
#Du4Afaus9kTm1hLCJD4UeaiMN+8=
|
|
|
#5P8/Bo9NHXjINTfCmH/19SLkWnQ=
|
|
|
#++p9Ic3F7BDwFKlGCJ3npL2CPGM=
|
|
|
#3FBG4JG5MriNdfL33dwN0lcPWk8=
|
|
|
#AqJx3qKBIFKXNAnT3VWZRzzQbs0=
|
|
|
#aoiQWH9d7WzCZ/Px5JOYVk7VeNI=
|
|
|
#KrE7Y19DrUA4OwB6kaJLDimIJIE=
|
|
|
#cL7wP8rE4xYKk3ZR0i04N7PTzSg=
|
|
|
#JfEmxn9OjzsDtQRVBsNoVNTBSOg=
|
|
|
#1WO3VsWJ/W6J6fkIQu3JveJHHow=
|
|
|
#hr4hHUny6hPKpBBRpFSJAUaEYhM=
|
|
|
#fVFDSrK+H6pgyAeBaSgLkCDYFR0=
|
|
|
#RxX2RlNW7RaAEOXeLpCVFD8gXBw=
|
|
|
#ZT7QPgnTI8N4u3+JF6Y6B48UDqM=
|
|
|
#kjPRNQaAkrokCZx4N5J/+WqLerk=
|
|
|
#XWo65keRLIcUObrAkHu613pfFzE=
|
|
|
#CLYwBapf5W2ULQpgpvf12HO26GE=
|
|
|
#QTOKEFjdW2S+J+OR7YwSP6v+wqQ=
|
|
|
#/xbH7eUHXrsvEtdrp47VrUQLy20=
|
|
|
#7K4i1Mfy6Mjh6QxwKnhKWzrXnds=
|
|
|
#QWXjXw4pP11gFPwejUJ/+aVHp2c=
|
|
|
#zAAnEDKKGp9yIt1DOFuBTBBVGEM=
|
|
|
#B5TgfkQVLsrzlXWxotvazCAHo1U=
|
|
|
#/NeKIZQeCRC1b0PIhiaCiZ9njYc=
|
|
|
#P/tFewBmZ/dLkSyu7Z0AjPcS20s=
|
|
|
#VzVriul0Wov/rBxsZApmXETgY7k=
|
|
|
#di5IlNqy7RoAdci3mTd6HyMxeQ0=
|
|
|
#cct8rOhQrMBHPrNsCqza3W7H5xs=
|
|
|
#ukGLvcH1PUMcK8CoXSDvjwaytXY=
|
|
|
#+sXzh0Gnk25bovL4SDhz1ELUJ5g=
|
|
|
#Nuk2PLJzzZgnYw1ufGThMyiovV0=
|
|
|
#oaGpefolFKUUVpy4A/J4unNGaHU=
|
|
|
#34qYGvbMZr1VeihY96YXmIYOkeA=
|
|
|
#lWOERtFa2BPm8SvglTAmHmxFS/w=
|
|
|
#1WJya7zZbHnWdfPNUeQE26d/hqg=
|
|
|
#N+6qTZmbLilUv8CJStWJhNfts/4=
|
|
|
#ASzCo6KUoV8lPwovMB5jSA4Qn5w=
|
|
|
Потенциальная
Использование urllib
Описание уязвимости
#Ov5u93NWt7m2/T2YbSW9epztTe4=
|
|
|
Потенциальная
Использование жестко закодированного пароля
Описание уязвимости
#5oBjXE2AWGI+/KwrZodQQYblJAw=
|
|
|
#bw8QgKCNofEfntag2sYfd52Ax0M=
|
|
|
#psKJ5APwP2XRBqxzzB11I5wGlsg=
|
|
|
#EivHhpIgtQFXxtN/U0M3K3q42FE=
|
|
|
#O01juxwHx9JYqzjV6Od3VEYs1po=
|
|
|
#sTVFIQBdJTi0R3UNnImXtgsYmx0=
|
|
|
#8XV6RDsiiRoQjPH6vL77kDBiYq4=
|
|
|
#vCDAaf535rtIgsYUzmOL9Gn4jyk=
|
|
|
#Kb7Xb5NN1REMm1Rv+Tf7hfGODQM=
|
|
|
#RRC3aM/b/kyHjY+aRnnNxeTPxus=
|
|
|
#6USOmlJga04OqerZ201n8+RiJqs=
|
|
|
#P4+UgokmvlA2fId14eqaEdVDtvw=
|
|
|
#p4qyFiD7je8t8E2Op49c+JBYi8E=
|
|
|
#bu3oxUiFf+SebTz2xTlKa5aFavA=
|
|
|
#RVIAgbK82fv5w3vgej03dd6Rd20=
|
|
|
#NbwF/Kc8mQJW/lBcxYZmwF81VFc=
|
|
|
#e6cK3hTUDvQf7oQy+LZj0bbJWUs=
|
|
|
#nUcYD3s9u4fPT/Ue+BwxE8ybGu0=
|
|
|
#0N/rbmt1gK4P/mqJKDFv0QP5+Dg=
|
|
|
#J5/Wb3FViab4a/eHKsG9xUAs0LU=
|
|
|
#IwpFEm06ZlDIQP8ArSQX/pC9uCc=
|
|
|
#7Thp8Wdxb8cvJw0t5VCATcdJe/w=
|
|
|
#1CWRjW8IifSDqK3I2s6J/0aNvxI=
|
|
|
#/Is0d2WzSdTyo1sWli04FUO0q3U=
|
|
|
#1Clr/Z60lGLXMFk5hr4Pmlj1muk=
|
|
|
#Jk/0ZVs/y2GIxw7MwpozZbFCLSg=
|
|
|
#+9uaM3SM5WjVDxGiPTWBFJmfeL0=
|
|
|
#pVdXRQ5LXGaKll7vvGoUkLHAX/Q=
|
|
|
#awVkUm+fBq9eMTsStKYqHlYKB/U=
|
|
|
#AHdQbzrHxTDQBR6FOBRv/SJaXX0=
|
|
|
#SxeZHiwNy/D9BGuSUT3FAJv0cMQ=
|
|
|
#gQBQz2c0JiOoeo9ohGHiN66OYy0=
|
|
|
#75lLpE5HwkKz5Cx5FKNmp6dRl+o=
|
|
|
#Jgr+5EN9fYh5q/zgJlv4rIQXoCw=
|
|
|
#PCXJXZ+7P+R5ufbWkJtYZNrEMqU=
|
|
|
#m9gie5yzJgmrSpQS/QpHoBpnylw=
|
|
|
#IfkH5C8Y688dkd8jiV9/oMhdscc=
|
|
|
Потенциальная
Использование жестко закодированного пароля
Описание уязвимости
| Уязвимый код | 710 _OAUTH_REQUEST_TOKEN_URL |
#bYKlGTfZnsGOn62rhxTrJs6ha7M=
|
|
|
...\auth.py
Точка входа
706
and all of the custom Twitter user attributes described at
707
https://dev.twitter.com/docs/api/1.1/get/users/show
708
"""
710
_OAUTH_REQUEST_TOKEN_URL =
"https://api.twitter.com/oauth/request_token"
711
_OAUTH_ACCESS_TOKEN_URL = "https://api.twitter.com/oauth/access_token"
712
_OAUTH_AUTHORIZE_URL = "https://api.twitter.com/oauth/authorize"
713
_OAUTH_AUTHENTICATE_URL = "https://api.twitter.com/oauth/authenticate"
...\auth.py
Точка входа данных
706
and all of the custom Twitter user attributes described at
707
https://dev.twitter.com/docs/api/1.1/get/users/show
708
"""
710
_OAUTH_REQUEST_TOKEN_URL =
"https://api.twitter.com/oauth/request_token"
711
_OAUTH_ACCESS_TOKEN_URL = "https://api.twitter.com/oauth/access_token"
712
_OAUTH_AUTHORIZE_URL = "https://api.twitter.com/oauth/authorize"
713
_OAUTH_AUTHENTICATE_URL = "https://api.twitter.com/oauth/authenticate"
...\auth.py
Точка выхода
706
and all of the custom Twitter user attributes described at
707
https://dev.twitter.com/docs/api/1.1/get/users/show
708
"""
710
_OAUTH_REQUEST_TOKEN_URL
= "https://api.twitter.com/oauth/request_token"
711
_OAUTH_ACCESS_TOKEN_URL = "https://api.twitter.com/oauth/access_token"
712
_OAUTH_AUTHORIZE_URL = "https://api.twitter.com/oauth/authorize"
713
_OAUTH_AUTHENTICATE_URL = "https://api.twitter.com/oauth/authenticate"
Потенциальная
Использование жестко закодированного пароля
Описание уязвимости
| Уязвимый код | 711 _OAUTH_ACCESS_TOKEN_URL |
#qm1q9/KAx8Vja7XZJcfEiNY42Uw=
|
|
|
...\auth.py
Точка входа
707
https://dev.twitter.com/docs/api/1.1/get/users/show
708
"""
710
_OAUTH_REQUEST_TOKEN_URL = "https://api.twitter.com/oauth/request_token"
711
_OAUTH_ACCESS_TOKEN_URL =
"https://api.twitter.com/oauth/access_token"
712
_OAUTH_AUTHORIZE_URL = "https://api.twitter.com/oauth/authorize"
713
_OAUTH_AUTHENTICATE_URL = "https://api.twitter.com/oauth/authenticate"
714
_OAUTH_NO_CALLBACKS = False
...\auth.py
Точка входа данных
707
https://dev.twitter.com/docs/api/1.1/get/users/show
708
"""
710
_OAUTH_REQUEST_TOKEN_URL = "https://api.twitter.com/oauth/request_token"
711
_OAUTH_ACCESS_TOKEN_URL =
"https://api.twitter.com/oauth/access_token"
712
_OAUTH_AUTHORIZE_URL = "https://api.twitter.com/oauth/authorize"
713
_OAUTH_AUTHENTICATE_URL = "https://api.twitter.com/oauth/authenticate"
714
_OAUTH_NO_CALLBACKS = False
...\auth.py
Точка выхода
707
https://dev.twitter.com/docs/api/1.1/get/users/show
708
"""
710
_OAUTH_REQUEST_TOKEN_URL = "https://api.twitter.com/oauth/request_token"
711
_OAUTH_ACCESS_TOKEN_URL
= "https://api.twitter.com/oauth/access_token"
712
_OAUTH_AUTHORIZE_URL = "https://api.twitter.com/oauth/authorize"
713
_OAUTH_AUTHENTICATE_URL = "https://api.twitter.com/oauth/authenticate"
714
_OAUTH_NO_CALLBACKS = False
Потенциальная
Использование жестко закодированного пароля
Описание уязвимости
| Уязвимый код | 854 _OAUTH_ACCESS_TOKEN_URL |
#uNhSrrOjjnX2ywE/NJLLA1oXNPE=
|
|
|
...\auth.py
Точка входа
850
.. versionadded:: 3.2
851
"""
853
_OAUTH_AUTHORIZE_URL = "https://accounts.google.com/o/oauth2/v2/auth"
854
_OAUTH_ACCESS_TOKEN_URL =
"https://www.googleapis.com/oauth2/v4/token"
855
_OAUTH_USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo"
856
_OAUTH_NO_CALLBACKS = False
857
_OAUTH_SETTINGS_KEY = "google_oauth"
...\auth.py
Точка входа данных
850
.. versionadded:: 3.2
851
"""
853
_OAUTH_AUTHORIZE_URL = "https://accounts.google.com/o/oauth2/v2/auth"
854
_OAUTH_ACCESS_TOKEN_URL =
"https://www.googleapis.com/oauth2/v4/token"
855
_OAUTH_USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo"
856
_OAUTH_NO_CALLBACKS = False
857
_OAUTH_SETTINGS_KEY = "google_oauth"
...\auth.py
Точка выхода
850
.. versionadded:: 3.2
851
"""
853
_OAUTH_AUTHORIZE_URL = "https://accounts.google.com/o/oauth2/v2/auth"
854
_OAUTH_ACCESS_TOKEN_URL
= "https://www.googleapis.com/oauth2/v4/token"
855
_OAUTH_USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo"
856
_OAUTH_NO_CALLBACKS = False
857
_OAUTH_SETTINGS_KEY = "google_oauth"
Потенциальная
Использование жестко закодированного пароля
Описание уязвимости
| Уязвимый код | 927 _OAUTH_ACCESS_TOKEN_URL |
#rlmPaCKNMgleA7uskc435HONmjk=
|
|
|
...\auth.py
Точка входа
921
return escape.json_decode(response.body)
924
class FacebookGraphMixin(OAuth2Mixin):
925
"""Facebook authentication using the new Graph API and OAuth2."""
927
_OAUTH_ACCESS_TOKEN_URL =
"https://graph.facebook.com/oauth/access_token?"
928
_OAUTH_AUTHORIZE_URL = "https://www.facebook.com/dialog/oauth?"
929
_OAUTH_NO_CALLBACKS = False
930
_FACEBOOK_BASE_URL = "https://graph.facebook.com"
...\auth.py
Точка входа данных
921
return escape.json_decode(response.body)
924
class FacebookGraphMixin(OAuth2Mixin):
925
"""Facebook authentication using the new Graph API and OAuth2."""
927
_OAUTH_ACCESS_TOKEN_URL =
"https://graph.facebook.com/oauth/access_token?"
928
_OAUTH_AUTHORIZE_URL = "https://www.facebook.com/dialog/oauth?"
929
_OAUTH_NO_CALLBACKS = False
930
_FACEBOOK_BASE_URL = "https://graph.facebook.com"
...\auth.py
Точка выхода
921
return escape.json_decode(response.body)
924
class FacebookGraphMixin(OAuth2Mixin):
925
"""Facebook authentication using the new Graph API and OAuth2."""
927
_OAUTH_ACCESS_TOKEN_URL
= "https://graph.facebook.com/oauth/access_token?...
928
_OAUTH_AUTHORIZE_URL = "https://www.facebook.com/dialog/oauth?"
929
_OAUTH_NO_CALLBACKS = False
930
_FACEBOOK_BASE_URL = "https://graph.facebook.com"
Потенциальная
#62ppI6TK1YR12W5NruSvEHgBN/k=
|
|
|
...\simple_httpclient.py
Точка входа
378
username, password = self.parsed.username, self.parsed.password
379
elif self.request.auth_username is not None:
380
username = self.request.auth_username
381
password = self.request.auth_password or
""
382
if username is not None:
383
assert password is not None
384
if self.request.auth_mode not in (None, "basic"):
...\simple_httpclient.py
Точка входа данных
378
username, password = self.parsed.username, self.parsed.password
379
elif self.request.auth_username is not None:
380
username = self.request.auth_username
381
password = self.request.auth_password or
""
382
if username is not None:
383
assert password is not None
384
if self.request.auth_mode not in (None, "basic"):
...\simple_httpclient.py
Изменение данных
378
username, password = self.parsed.username, self.parsed.password
379
elif self.request.auth_username is not None:
380
username = self.request.auth_username
381
password =
self.request.auth_password or ""
382
if username is not None:
383
assert password is not None
384
if self.request.auth_mode not in (None, "basic"):
...\simple_httpclient.py
Точка выхода
378
username, password = self.parsed.username, self.parsed.password
379
elif self.request.auth_username is not None:
380
username = self.request.auth_username
381
password
= self.request.auth_password or ""
382
if username is not None:
383
assert password is not None
384
if self.request.auth_mode not in (None, "basic"):
Потенциальная
#ocYEZ5R5BjiU39n1EFbROQ7laac=
|
|
|
...\web_test.py
Точка входа
704
)
707
# This test was shared with wsgi_test.py; now the name is meaningless.
708
class WSGISafeWebTest(WebTestCase):
709
COOKIE_SECRET =
"WebTest.COOKIE_SECRET"
711
def get_app_kwargs(self):
712
loader = DictLoader(
713
{
...\web_test.py
Точка входа данных
704
)
707
# This test was shared with wsgi_test.py; now the name is meaningless.
708
class WSGISafeWebTest(WebTestCase):
709
COOKIE_SECRET =
"WebTest.COOKIE_SECRET"
711
def get_app_kwargs(self):
712
loader = DictLoader(
713
{
...\web_test.py
Точка выхода
704
)
707
# This test was shared with wsgi_test.py; now the name is meaningless.
708
class WSGISafeWebTest(WebTestCase):
709
COOKIE_SECRET
= "WebTest.COOKIE_SECRET"
711
def get_app_kwargs(self):
712
loader = DictLoader(
713
{
Потенциальная
#FprtZ02ySrjPttgnQcgG/spNvYs=
|
|
|
...\web_test.py
Точка входа
2534
self.skipTest("requires HTTP/1.x")
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET =
"It's a secret to everybody"
2540
SECRET_DICT = {0: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
...\web_test.py
Точка входа данных
2534
self.skipTest("requires HTTP/1.x")
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET =
"It's a secret to everybody"
2540
SECRET_DICT = {0: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
...\web_test.py
Точка выхода
2534
self.skipTest("requires HTTP/1.x")
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET
= "It's a secret to everybody"
2540
SECRET_DICT = {0: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
Потенциальная
#S17dsp14imLFcQwh2nK1R/kYxYo=
|
|
|
...\web_test.py
Точка входа
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT = {0:
"asdfbasdf"
, 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Точка входа данных
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT = {0:
"asdfbasdf"
, 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Изменение данных
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT = {
0
: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Изменение данных
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT =
{0: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Точка выхода
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT
= {0: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
#y5N2tN8Bjd7t021nCxW5c4MUObA=
|
|
|
...\web_test.py
Точка входа
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT = {0: "asdfbasdf", 1:
"12312312"
, 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Точка входа данных
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT = {0: "asdfbasdf", 1:
"12312312"
, 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Изменение данных
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT = {0: "asdfbasdf",
1
: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Изменение данных
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT =
{0: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Точка выхода
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT
= {0: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
#xbE31o/7LVfhDSljVWKeUbqbc/w=
|
|
|
...\web_test.py
Точка входа
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
... SECRET_DICT = {0: "asdfbasdf", 1: "12312312", 2:
"2342342"
}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Точка входа данных
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
... SECRET_DICT = {0: "asdfbasdf", 1: "12312312", 2:
"2342342"
}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Изменение данных
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT = {0: "asdfbasdf", 1: "1
2
312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Изменение данных
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT =
{0: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
...\web_test.py
Точка выхода
2535
self.assertEqual(response.code, 599)
2538
class SignedValueTest(unittest.TestCase):
2539
SECRET = "It's a secret to everybody"
2540
SECRET_DICT
= {0: "asdfbasdf", 1: "12312312", 2: "2342342"}
2542
def past(self):
2543
return self.present() - 86400 * 32
2545
def present(self):
Потенциальная
Использование устаревшей функции
Описание уязвимости
#b+a9tlcx2AyXwIjdDVqQmpUkntU=
|
|
|
Потенциальная
Небезопасные настройки SSL
Описание уязвимости
#NDr47sMBrIZy/Lt/+dn7X1jTinI=
|
|
|
#/S6c0lH23Fd1TamP8hdByMKwKmQ=
|
|
|
#sI4tMmV7HWBSsDqrfYulCI+/isE=
|
|
|
#24QX5+TmjiHVRlnwaqJMRPwUsA0=
|
|
|
Потенциальная
Потенциальная десериализация произвольных данных
Описание уязвимости
#IB/z9lx/azwswkyuiO1WfTbbi/Y=
|
|
|
#YoulXQ/48acLmrlVVBLRhSc4noE=
|
|
|
Потенциальная
Пустой блок обработки исключений
Описание уязвимости
#j2jmfHlNJgQMLWCo7fCLrMSsz9s=
|
|
|
#dFEUR2PX4BAMrmGWwQdu2FNw6q0=
|
|
|
#BeOsJMyd6A1zbGJgWsIwgqOWPw8=
|
|
|
#m/H8d0hLkrZiPml6pwOpkSSqdiI=
|
|
|
#krWrXyNy9Ahc4GkTQgUgZg+11Xs=
|
|
|
#Tq7GHSFHymE0aZDKoH/GJxLeBhg=
|
|
|
#MLyTjpUjHAXcS0SiZbqd7bPL7wo=
|
|
|
#JeF8sEifLQK/91X9rZOgDrwyc1I=
|
|
|
#a7MKANxk9QJugLPDBwGkHD3YDeA=
|
|
|
#rIBvYFZcwR4ADo71htOQ4K1cXrg=
|
|
|
#oYIB6PyPP0CsswFfudaqJzMDCg0=
|
|
|
#qqofeRYSyVWrz+UcjTAjgk7LIKQ=
|
|
|
#LduTrqfwIbYn+WFhKyIFbGuG9s0=
|
|
|
#E8PbWq1Y3gR6OiOs8XEWDayJnyM=
|
|
|
#3GEQMLpaCBBQoOTBIIrylx3xLUI=
|
|
|
#JoIsJ3dv6q9pLaN72IYiEyzMXzY=
|
|
|
#UkK6BtjG6MTZ70eTdwwpYgype24=
|
|
|
#itJqM2VuMZYeeyWrYuTvUOBcdnQ=
|
|
|
#OxBwLx7T7/c1K2ZI29A11uMznMY=
|
|
|
#RNeTh+H8KqEYk8r52NfEUS5zSg8=
|
|
|
#qO6LZ6AINR6P7STh1QPiFIEV+aQ=
|
|
|
#oRF/2NDFZz1x26MJ2uQxhjoknjE=
|
|
|
#prcBQbq/U5So7TNGNh15zDBLuw4=
|
|
|
#Uu16Ytdfm0M3h9WPYGLBbt0kh0U=
|
|
|
#y0vf1/CIrIBMxLGunsnntPecjlY=
|
|
|
#zPN3jV/mL5t6l+LA3wU4Wbwa/Go=
|
|
|
#lbPwpObgxOvMWR248jmlRVgvg+w=
|
|
|
#J+L5rPYegTbq+emIsgTRZSPn7Zc=
|
|
|
#raz4C2q65B3zVTY3AlxxI7GQBRs=
|
|
|
#+HtQaon5rT+XNlryXniZ1E6dh7c=
|
|
|
Потенциальная
Раскрытие информации в статических файлах или константах
Описание уязвимости
#0+AFCavJkxqLQbrCP3CAs7qUQlA=
|
|
|
#3thc4mmtYsg6lNxXkP/lLoIsWOk=
|
|
|
Потенциальная
Статический генератор случайных чисел
Описание уязвимости
#5zfrcP6817hGJjYpP6vqdQqp438=
|
|
|
#FBUlpUYbTTq9KvpXJTHf8VYq+N0=
|
|
|
#kQnhBC2hYV9AZUxwiDKsi+UI6CM=
|
|
|
#OS2ivlFgVP7vmsHrGamdxyvzuFY=
|
|
|
#ILHxBGCg2sfkw7MOJef8DFEuQu8=
|
|
|
Потенциальная
Уязвимые функции хэширования
Описание уязвимости
#UMHlgo2kZaSSXyZqEf1MqZ40SGw=
|
|
|
#nEQpID+eN11RGVBw63kRImB55Ow=
|
|
|
#XnmzO3b2wkCDzfotBtnBSjZVfPE=
|
|
|
#k84iAu6KC1xdJkkezj/RznF4QRg=
|
|
|
#D9t4D4KRdlpq96RjNTmqkymm8xE=
|
|
|
#aJduw2S8MAx0LP/nhEKSYNZ78jE=
|
|
|
#/OgaoEkFtdkkznvihF2H4g3e3mE=
|
|
|
#hYzIPdAUBFxyu6F93AiFtwdNmdE=
|
|
|
#lg+0gCS/kVP+T69G8sVMSjgHIso=
|
|
|
Глоссарий
#jqueryhtmlinsidedom
JQuery добавление HTML кода в DOM
Уязвимость селектора, добавляющая HTML код в DOM структуру страницы.
#jqueryunsafefunctionsfordom
JQuery небезопасная функция для DOM
Небезопасная функция, добавляющая HTML код в DOM структуру.
#sqlinjection
Внедрение SQL-кода
Веб-приложение может формировать SQL-запросы, опираясь на данные, получаемые от пользователя. Из-за недостаточной обработки данных, злоумышленник может внедрить операторы SQL, тем самым изменить логику запроса, обрабатываемого базой данных. В ряде случаев злоумышленник не ограничен одним лишь чтением информации из базы данных. Также существует возможность читать произвольные файлы, создавать новые, проводить атаки, направленные на отказ в обслуживании. Развивая атаку, можно завладеть исходными кодами веб-приложения, загрузить и впоследствии выполнить вредоносный код.
Пример уязвимого сценария:
if (isset($_GET['id'])) {
try {
$dbh = new PDO('mysql:dbname=test;host=127.0.0.1', 'root', 'pass');
} catch (PDOException $e) {
echo "Connection failed\n";
exit;
}
$stm = $dbh->query("SELECT * FROM users WHERE id=" . $_GET['id']);
$user = $stm->fetch();
echo "User name: " . $user['name'] . "\n";
}
Злоумышленник может получить произвольные данные, например версию базы данных, передав в параметре id следующую строку: 0+union+select+1,version().
Рисунок 1. Пример атаки «Внедрение SQL-кода»
Рекомендации
Для защиты от атак «Внедрение операторов SQL», рекомендуется приводить значение переменной к целочисленному типу.
if (isset($_GET['id'])) {
try {
$dbh = new PDO('mysql:dbname=test;host=127.0.0.1', 'root', 'pass');
} catch (PDOException $e) {
echo "Connection failed\n";
exit;
}
$stm = $dbh->query("SELECT * FROM users WHERE id=" . (int)$_GET['id']);
$user = $stm->fetch();
echo "User name: " . $user['name'] . "\n";
}
Хорошим решением будет использование в коде приложения параметризированных SQL-запросов вместо простой конкатенации переменных с шаблоном запроса.
if (isset($_GET['id'])) {
try {
$dbh = new PDO('mysql:dbname=test;host=127.0.0.1', 'root', 'pass');
} catch (PDOException $e) {
echo "Connection failed\n";
exit;
}
$stm = $dbh->prepare("SELECT name FROM users WHERE id=?");
$stm->execute(array($_GET['id']));
$user = $stm->fetch(PDO::FETCH_ASSOC);
echo "User name: " . $user['name'] . "\n";
}
Кроме того, необходимо использовать принцип наименьших привилегий и гарантировать, что учетная запись пользователя, созданная для взаимодействия веб-приложения с базой данных, имеет минимальный набор прав, а все дополнительные привилегии недоступны.
Ссылки
#pythonassertion
Использование assert выражения
Обнаружено использование assert выражения. Подобный код будет удален при оптимизации байт кода. Убедитесь, что исключение не влияет на важные операции в коде
#urllibusagepython
Использование urllib
urllib позволяет производить операции не только с внешними ссылками, но и с локальными файлами. Это может привести к нежелательным запускам исполняемых файлов на локальной машине, особенно если вызов производится в соответствии с пользовательским вводом
#96
Использование жестко закодированного пароля
В программном обеспечении реализован жестко закодированный пароль, который используется для аутентификации или взаимодействия с внешними компонентами. Жестко закодированный пароль может стать причиной серьезных ошибок аутентификации, которые сложно обнаружить системному администратору. После обнаружения недостатков бывает сложно их исправить, поэтому администратор может полностью заблокировать доступ к продукту. Основные сферы применения: для "внутренних" целей, когда механизм аутентификации в ПО проверяет жестко закодированный пароль; для "внешних" целей, когда для подключения ПО к другим системам или компонентам используется жестко закодированный пароль. При использовании для внутренних целей в продукте создается стандартная учетная запись администратора, для которой жестко прописывается простой пароль. Этот жестко закодированный пароль является одинаковым для всех установок продукта и, как правило, не может быть изменен или заблокирован системным администратором без доработки программы вручную или установки исправлений для ПО. Если пароль стал известен или опубликован (например, в сети Интернет), то любой пользователь, знающий этот пароль, может получить доступ к продукту. Также возможно проведение массовых атак, например с использованием "червей", поскольку все установки ПО, независимо от организации, будут иметь одинаковый пароль. При использовании для внешних целей предполагается аутентификация между фронтенд-системами и бэкенд-службой. Для доступа к бэкенд-службе может использоваться фиксированный пароль, который можно легко вычислить. Учетные данные бэкенда могут быть жестко прописаны разработчиком в ПО фронтенда. Любой пользователь программы может извлечь этот пароль. Системы на стороне пользователя, имеющие жестко закодированные пароли, представляют собой более серьезную угрозу, поскольку извлечение пароля из бинарного файла, как правило, не представляет особой сложности.
#obsoletefunction
Использование устаревшей функции
В коде используются нерекомендуемые или устаревшие функции, что может быть связано с отсутствием анализа или поддержки кода. По мере развития языков программирования функции могут устаревать по следующим причинам: * улучшения, реализуемые в языке; * улучшение эффективности и безопасности выполняемых операций; * изменения в правилах, описывающих работу некоторых функций. Удаляемые функции обычно заменяются аналогами, которые выполняют те же задачи иным и, как правило, более эффективным способом.
#cross-sitescripting
Межсайтовое выполнение сценариев
Веб-приложение уязвимо, когда оно, получив данные из недоверенного источника, выводит их без необходимой обработки в ответ веб-сервера. Злоумышленник может провести данную атаку с целью выполнения вредоносного сценария в контексте домена, на который был отправлен запрос. Как правило, вредоносный код осуществляет отправку злоумышленнику важной информации пользователя, например, идентификатора сессии.
Пример уязвимого сценария:
if (isset($_GET['name'])) {
echo "Hello {$_GET['name']}!\n";
}
Злоумышленник может вынудить пользователя перейти по адресу /xss/reflected/?name=%3Cscript%3Ealert("xss")%3C/script%3E . В ответ веб-сервера будет внедрен следующий код: "<script>alert("xss")</script>". Результат проведения атаки приведен на рисунке:
Рисунок 1. Пример проведения атаки.
Веб-приложение может иметь уязвимости, позволяющие проводить атаки «Межсайтовое выполнение сценариев» не только в местах вывода данных, полученных из HTTP-запроса, но и в местах вывода результатов запросов к базе данных, содержимого файлов и т.д.
Рекомендации
Для устранения уязвимости необходимо экранировать служебные символы в зависимости от контекста, в который вставляются данные.
Ссылки
#insecuresslprotocol
Небезопасные настройки SSL
Использование данных опций может ослабить защиту передаваемых данных приложения.
#dynamiccodeinjection
Некорректная нейтрализация директив в динамически вычисляемом коде (Внедрение eval)
Программное обеспечение получает входные данные от вышестоящего компонента, но не осуществляет или осуществляет некорректно нейтрализацию синтаксиса перед использованием данных для динамической оценки (например, для вызова функции eval). Это позволяет злоумышленникам выполнить произвольный код или, по крайней мере, повлиять на то, какой код будет выполнен.
#openredirect
Открытое перенаправление
Веб-приложение может осуществлять перенаправление пользователей. В ряде случаев адрес, на который будет перенаправлен пользователь, формируется из данных, переданных пользователем.
Пример уязвимого сценария:
if (isset($_GET['redirect'])) {
header('Location: ' . $_GET['redirect']);
}
В случае перехода пользователем по ссылке, полученной от злоумышленника, произойдет перенаправление по специально сформированному адресу. Пример ссылки: http://trusted.com/?redirect=http://evil.com. Чтобы скрыть адрес перенаправления, параметр можно закодировать. Тогда ссылка примет следующий вид: http://trusted.com/?redirect=%68%74%74%70%3A%2F%2F%65%76%69%6C%2E%63%6F%6D.
Данная уязвимость может использоваться для фишинг-атак, обхода механизмов защиты при проведении атак «Подделка HTTP-запроса» и т.д.
Рекомендации
Рекомендуется осуществлять проверку по белому списку доменных имен и протоколов. Также рекомендуется использовать страницу с предупреждением о переходе на другой сайт. Пользователь должен быть перенаправлен с длительной задержкой, либо по нажатию на ссылку.
Ссылки
#logforging
Подделка записи файла журнала
Приложение осуществляет недостаточную проверку данных, поступающих от пользователя, что позволяет злоумышленнику сформировать поддельную запись в лог-файл или внедрить в него вредоносный код.
Веб-приложение может формировать записи для лог-файла, опираясь на данные, получаемые от пользователя. Из-за недостаточной обработки данных, злоумышленник может внедрить символы, используемые для разделения записей, тем самым сформировать поддельную запись в лог-файле или повредить журнал, сделав невозможным автоматическую обработку данного файла. Также злоумышленник может внедрить вредоносный код, который может быть использован при развитии атаки.
Ниже приведен пример, уязвимого сценария:
$result = $authService->authenticate($login, $password);
if (!$result->isValid()) {
$log->write("Authentication failed for user '$login'");
}
Рекомендации
Рекомендуется обрабатывать данные, записываемые в лог-файл, убирая или экранируя символы, используемые для разметки.
Ссылки
#server-siderequestforgery
Подделка запроса со стороны сервера
Приложение, получив URL-адрес или HTTP-сообщение, осуществляет недостаточную проверку адреса назначения, перед отправкой запроса. Используя данный недостаток, злоумышленник может отправлять запросы на серверы с ограниченным доступом (например, компьютеры в локальной сети). Данные действия могут привести к разглашению важных данных, получению злоумышленником исходных кодов приложения, к отказу в обслуживании и т.д.
Ссылки
#emptydefaultexceptionhandler
Пустой блок обработки исключений
Слабая обработка ошибок: пустой блок обработки исключений. Игнорирование исключения может заставить программу не учитывать неожиданные состояния и условия.
#200
Раскрытие информации в статических файлах или константах
HTML документы или строковые константы могут содержать чувствительную информацию. Стоит ограничить присутствие такой информации в этих местах
#pathtraversal
Раскрытие путей
Приложение использует данные извне для формирования пути к используемому файлу внутри определенной директории, но не проверяет их на потенциально небезопасные подстроки, такие как ".." или абсолютные пути в другие директории "/abs/path". Это может привести к несанкционированному доступу к другим файлам.
#122
Статический генератор случайных чисел
Статические генераторы случайных чисел, в отличие от криптографических, не обеспечивают требуемой случайности выходных последовательностей, поэтому атакующие могут осуществить атаку подбора.
#remotecodeexecution
Удаленное выполнение кода
Веб-приложение может формировать исполняемый код, используя данные, полученные от пользователя. В случае отсутствия обработки специальных символов, способных изменить синтаксис или поведение предназначенного кода, злоумышленник может выполнить произвольный код.
Пример уязвимого сценария:
if (isset($_GET['documents'])) {
$documents = eval('return array(' . $_GET['documents'] . ');');
foreach ($documents as $document) {
// Processing document ...
}
}
В данном примере злоумышленник может передать сценарию вредоносный код, который будет выполнен приложением. На изображении продемонстрирован пример атаки – вызывается стандартная функция phpinfo:
Рисунок 1. Проведение атаки «Выполнение произвольного кода»
Рекомендации
Для устранения уязвимости рекомендуется произвести рефакторинг веб-приложения, так чтобы в ней не содержалось участков динамически генерирующих исполняемый код. Также рекомендуется выполнять код в изолированной среде.
Ссылки
#pythonweakcryptographichash